系统正常关机要经历以下步骤

①关机指令通知Windows子系统CSRSS.EXE，CSRSS.EXE，收到通知后会和Winlogon.EXE做一个数据交换，再由Winlogon.EXE通知CSRSS.EXE开始关闭系统的流程。 
②CSRSS.EXE依次查询拥有顶层窗口的用户进程，让这些用户进程退出。 
③接着开始终止系统进程。 
以上3个步骤是整个Windows关机过程中最耗费时间的一段，大多数关机缓慢的原因都是因为这3个步骤引起的。 
④Winlogon.EXE调用NtShutdownSystem()函数来命令系统执行后面的扫尾工作，最后关机。 

而使用Shift键关机，是跳过前三步而直接调用NtShutdownSystem()函数进行关机的。 

很多软件在运行时会将数据写入内存，在退出时再保存到文件。如果不经过前面的步骤关机，会导至程序不能正常退出而丢失数据，这样就可能因重要数据丢失造成一些意外的错误，对系统是有危害的。