Eu quero que uma conta, que não pode estar no grupo Administrador, tenha acesso direto a \.\PhysicalDrive1 , que é um disco USB externo. O disco pode ou não conter partições reconhecíveis pelo Windows XP.
Tenho acesso de Administrador à máquina para fazer a configuração necessária, mas quero manter as contas de usuário que farão o acesso real fora do grupo Administrador.
A informação mais próxima que encontrei a respeito disso é um artigo chamado Configuração Propriedades do Registro de Objeto do Dispositivo Após a Instalação no MSDN, que eu acredito que poderia ser usado para adicionar informações à chave HKLM\SYSTEM\CCS\Enum\USBSTOR\Disk&Ven_Xxx&Prod_Yyy&Rev_Zz no Registro.
Graças à magnífica resposta por Oleg Kiriljuk para outra pergunta (por favor, vá e vote nele!), eu fui capaz de descobrir como chamar SetupDiSetDeviceRegistryProperty eu mesmo.
Assim, o utilitário DskACL que fornece um front-end de linha de comando nasceu; a página inicial descreve como usá-lo. Se alguém estiver interessado em hacking ainda mais, eu também coloquei um repositório do GitHub .