Нет такого разграничения прав - ты или администратор или нет. Правильней было бы убрать пользователей из группы администраторов, если речь о том, что бы пользователи не накрутили лишнего.
Microsoft рекомендует при необходимости наличия прав администратора, создать пользователя с правами, а встроенную уч. запись администратора отключить. Нужна она для совместимости, и иногда может оказаться полезной при некоторых проблемах с ПК.
Диспечер процессов AVZ сверяет по базе контрольные суммы процессов и показывает знакомые ему процессы зеленым. Соответственно все остальное можно подозревать, грабить, убивать.
Безопасность служб Windows лишь малая толика среди векторов атак, но если не распыляться, и рассматривать только это, то можно гуглить на тему "windows hardening", например вот: https://www.acsc.gov.au/publications/protect/Harde...
1. Разделить их в разные OU, и применять к ним свои политики.
2. Если (вдруг) используете антивирус Касперского, то он может управлять доступом к внешним устройствам.
Попробуйте обновить Intel(R) Management Engine Interface, или отключить его в устройствах, если это не поможет.
В идеале обновить все драйвера и систему.
Белорусы собирают под маркой daewoo на китайских комплектующих довольно бюджетные девайсы. Но есть такой момент, что там не полный 4к (rgbw матрицы), хотя lg например так не считает, и упорствует что все таки это 4к. В остальном, за те деньги что можно взять брендовый 43", тут будет 55"