Pergunta curta: você pode usar a política de grupo para permitir que os usuários desativem \ ativar dispositivos sem conceder a eles direitos administrativos completos a uma máquina?
Mais detalhado: Temos máquinas que travam em logoff \ reboot ao usar um adaptador serial para usb. O dispositivo serial nunca foi projetado para ser abruptamente desconectado por USB e faz com que o sistema operacional seja interrompido.
A correção foi escrever um programa para detectar logoff \ reboot, bloqueá-lo, desabilitar o dispositivo serial e prosseguir para o logoff. Funciona muito bem, com a exceção de que eu preciso conceder aos usuários direitos de administrador para a máquina Windows.