Здравствуйте, Vladimyr, Вы писали:

V>Спасибо, я не знал про трансформацию WM_ENDSESSION в WM_QUIT.

На самом деле конкретно этой трансформации не происходит — KB115825 утверждает, что WM_ENDSESSION окнам сервисов не посылается. Так что, скорее всего, имеет место типовая ситуация, когда окну посылается WM_CLOSE и/или WM_DESTROY, а кто-то в процессе обработки этих сообщений вызывает PostQuitMessage.