一个关于设备管理的问题（求助）

  大家都知道在windows自带的“设备管理器”里可以实现对硬件设备的禁用和启用，我想请问一下有没有什么方法可以实现禁止用户在“设备管理器”的操作（即是不能随便启用或禁用设备），用驱动的话，由于设备很多，感觉有些困难，用hook api又不知道该怎么实现，请高手不吝赐教！！！！