En mi empresa nos ocurre lo mismo. Todos los equipos que tenemos con Windows 10, en el dominio, al poner esa actualización dejan de poder apagarse aunque el usuario sea administrador. Hay que cerrar la sesión para que luego te deje apagar
desde la pantalla de inicio.
Con los equipos nuevos, los actualizamos del todo, y es cuando los metemos en el dominio y reiniciamos, cuando sucede.
En GPO no tenemos nada configurado...
De momento no se me han quejado mucho los usuarios, a pesar de tener que dar más pasos para apagar el equipo.