Estou tentando bloquear um computador e estava tendo um problema com o gerenciador de tarefas que não abre na tela de segurança do Windows. Eu tinha o executável do Gerenciador de Tarefas na lista de permissões nas configurações do GPO para poder abri-lo de qualquer lugar, menos da tela Control + Alt + Delete. Logoff e as outras opções funcionaram bem.
Verifiquei o visualizador de eventos e vi que o LaunchTM.exe estava sendo bloqueado. Coloque-o na lista branca e tudo está funcionando conforme o esperado agora. Portanto, caso alguém tenha o mesmo problema no futuro, aqui está.