Eu consegui fazer isso abrindo uma pasta aqui:
C:\ProgramData\Microsoft\Windows\SystemData\<SID>\ReadOnly\LockScreen_A
Nesse caminho, o < SID > é o identificador de segurança do usuário em questão. Isso pode ser encontrado executando o seguinte em um prompt de comando, supondo que esse usuário esteja atualmente conectado:
whoami /user
No final, o caminho seria parecido com:
C:\ProgramData\Microsoft\Windows\SystemData\S-1-5-55-555555555-555555555-5555555555-555555\ReadOnly\LockScreen_A
Observe também que o LockScreen_A pode ser LockScreen_B (ou incrementado alfanumericamente) se este não for o primeiro plano de fundo da tela de bloqueio.
Embora eu trabalhe para a Microsoft, estou postando isso como um usuário e não como um endosso oficial desse método.