Não acho que isso se limite a ativos de tema. Parece que habilitar essa configuração também quebra coisas como o logotipo do site, favicon, etc. para usuários anônimos. A implementação é um bloqueio completo em /uploads/* para anônimos.
Você também está vendo um logotipo quebrado em seu site para anônimos @lhkjacky?