一个关于权限的问题（小弟先谢谢各位大侠了）

我已经观察到windows对于驱动的用户访问限制是通过
PSECURITY_DESCRIPTOR（在创建设备的时候由windows自动添加在创建设备的object里），在这里如果是administrator的话，在创建的设备object中的PSECURITY_DESCRIPTOR是有东西的，而如果是其他的用户则没有。所以在用户态使用createfile则不能返回设备HANDLE,
在这里有没有其他好的方法来实现其他用户的访问控制设备的方法
我先在这些谢谢各位大侠了！