Eu não acredito que isso tenha sido imposto por padrão nas versões anteriores do Windows também. Há uma configuração de política de grupo que você pode usar para impor isso.
Configuração do Computador - Configurações do Windows - Configurações de Segurança - Políticas Locais - Opções de Segurança - Logon Interativo: Não requer CTRL + ALT + DELETE
desabilite isso e você será obrigado a pressionar ctrl + alt + delete.
mesmo procedimento para um domínio gpo ou autônomo. Eu ainda ligo isso em minha casa como uma prática de segurança padrão pelas razões que você mencionou acima.