Configure o valor da política para Configuração do Computador >> Modelos Administrativos >> Sistema >> Opções de Mitigação >> "Bloqueio de fontes não confiáveis" para "Ativado" com "Bloquear fontes não confiáveis e eventos de registro" selecionado em "Opções de atenuação".