Таким образом, можно спокойно оставить загрузочную флешку с AdminPE пользователю, не боясь что он что-то натворит
По-моему, это будет идеальный вариант для администратора в небольших фирмах, которым иногда надо иметь рабочий инструмент, работая на удаленке, но нельзя доверять пользователь полноценную флешку