Одно дело когда вы находитесь за компьютером и имеете к нему физический доступ, другое дело когда любой желающий может выключить мне компьютер пока я за ним работаю, зная IP и порт.
Перезагрузка/выключение доступны без авторизации, т.е. для этого не нужно знать ни логин ни пароль. А в настройках доступ разрешен единственному пользователю - мне и членам группы "Администраторы".