Ciò premesso, come è possibile stabilire che cosa succede quando Windows si avvia o si spegne?
Per procedere basta premere la combinazione di tasti Windows+R, digitare regedit quindi portarsi in corrispondenza della chiave HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System.
In fase di avvio, ad esempio, Windows indicherà l'esecuzione del Group Policy Service, dei servizi Remote Procedure Call, di Windows Update, l'applicazione delle impostazioni personali, delle configurazioni generali della macchina, il caricamento delle impostazioni legate al profilo utente, la preparazione del desktop.