Best is om verbose status messages aan te zetten (via policy of registry). Dan kan je tijdens het afsluiten zien in welke richting je moet gaan zoeken.
Via registry:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Maak daar een niewe sleutel aan (DWORD 32bit) met de naam VerboseStatus. Geef de waarde 1
Wanneer je afsluit (of start), ga je extra boodschappen zien van taken waarmee hij op dat moment bezig is.
PS: Ik zou afblijven van die standaard TimeOut waarden, of zeker niet reduceren naar 0. Afsluiten vraagt tijd, en dat is meestal met een reden.