当电脑关机时

我瑞星“系统加固”使用“高级模块”;放行“云名单”。
最近,我查看瑞星日志时发现,当我电脑关机时,进程WINLOGON有时阻止有时允许创建进程LOGONUI?

这是为什么?

用户系统信息:Mozilla/5.0 (Windows; U; Windows NT 5.1; zh-CN; rv:1.9.2.13) Gecko/20101203 Firefox/3.6.13