[Charg]

secpol.msc поковыряй.

Бегло просмотрел, нашел только тут: локальные политики - назначение прав пользователя - Загрузка и выгрузка драйверов устройств (хотя там в описании указывается что не влияет на plug-n-play устройства). Может еще что-то есть.

Вообще, чисто гипотетически, можно применить хак который используется для запуска программ от имени администратора из под пользовательской учетки без ввода пароля администратора (там что-то в планировщике задач химичить надо было, уже не вспомню точный алгоритм, погуглить можно), ну и собственно запускать таким образом оснастку devmgmt.msc (Диспетчер задач), и там вручную удалять.
Хотя это костыль получается, может решение и покрасивее есть.