Для запуска GUI в режиме ограниченных возможностей (без требования прав администратора): нужно добавить ключ HKLM\Software\WireGuard\LimitedOperatorUI типа DWORD и значением "1". Так же пользователей нужно добавить в группу безопасности "Операторов конфигурации сети"