Thunderbolt má různé "Security Levels". Píše se o tom třeba tady: https://thunderbolttechnology.net/security/Thunderbolt%203%20and%20Security.pdf
Záleží na výrobcích notebooků a pc jak to implementuji v BIOSU. Nevím jestli to ten problém řeší úplně, ale částečně asi jo. Každopádně se o tom ví.