Periféricos como teclado e mouse conectados via USB a uma dock station Thunderbolt podem funcionar no BIOS, não na tela de login, mas após o login.
Arquitetura de interface Thunderbolt até Thunderbolt 3.
A nova proteção DMA do kernel que está ativa no Windows não permite que as dock stations Thunderbolt inicializem antes de inicializar no sistema operacional (SO). Esse comportamento é esperado.
Empresas ou indivíduos que usam um login de domínio para enviar políticas de grupo podem ver esse problema. Isso ocorre porque as diretivas de grupo não são enviadas para o computador antes que o usuário faça login.
Para corrigir esse comportamento, a política de grupo deve ser alterada para permitir que a dock station seja inicializada na tela de log-in.
Informações adicionais:
Um exemplo das configurações no Intune: