Где Windows 2000 хранят, было ли последнее завершение работы перезапуском, или завершение работы (выключают)?

После небольшого количества поиска реестра я столкнулся с ключом, который хранит эту информацию:

HKCU\Software\Microsoft\Windows\CurrentVersion\Explorer

значение Shutdown Setting

• 0x2 = Закрытие
  Заканчивает сессию и закрывает Windows 2000 так, чтобы питание могло быть выключено безопасно.

• 0x4 = Перезапуск
  Заканчивает сессию, закрывает Windows 2000 и запускает Windows 2000 снова.

Это документируется полностью на странице Microsoft TechNet - Explorer Shutdown.