Varför är den igång överhuvudtaget då?
Du skriver ju egentligen delvis svaret själv: Den hanterar även utloggningar (både "manuella" och kodmässiga) och det kan den ju knappast göra om den inte är igång.
Sen antar jag att den även är inblandad vid autentisering mot delade resurser, fjärrinloggningar typ Terminal Services osv, osv .., vilket också kräver att den är igång.