необходимо настроить политику
Конфигурация компьютера\Конфигурация Windows\Параметры безопасности\Локальные политики\Назначение прав пользователя
пункт "Загрузка и выгрузка драйверов устройств"
задать только локальных админов или админов домена в этой группе