Да, запись в событиях гласит следующее:
Источник: Userenv, Событие: 1517
Реестр пользователя 24STREET-868F2D\D@_K1773R был сохранен в то время, как приложение или служба продолжали использовать его во время выхода из системы. Используемая реестром пользователя память не была освобождена. Реестр будет выгружен, когда он не будет использоваться.

Возможная причина - службы, выполняемые от имени пользователя. Попробуйте изменить настройку служб и задать их выполнение с учетными записями LocalService или NetworkService.