После настройки групповой политики "Интерактивный вход в систему: поведение при извлечении смарт-карты" с установленным значением "блокировка рабочей станции" при извлечении смарт-карты рабочая станция не блокируется.
Отключена или неправильно настроена служба "Политика удаления смарт-карт" (ScPolicySvc) на клиентском ПК.
От имени администратора запустите управление службами (services.msc).
Найдите службу "Политика удаления смарт-карт", нажмите правой кнопкой мыши - "Свойства".
Укажите следующие параметры, где
Тип запуска - Авто
Состояние - Запустить/Запущена
Вход в систему - С системной учетной записью
Нажмите "Применить" и сохраните изменения.