系统关闭问题？

在"关闭windows"对话框中，“确定”后内核驱动会接受到哪些IRP？

我在内核设备  IRP_MJ_CREATE  中进行

KeWaitForSingleObject(&event,UserQuest,KernelMode,FALSE,NULL)。

如果不让KeWaitForSingleObject返回，系统则不能正常关机。我想在关机时

让KeWaitForSingleObject返回，该在哪处理？