Wenn der User per Powershell WMI abfragen stellen kann kann er das auch ohne.
Welche WMI Abfragen sind denn so gefährlich, dass diese nicht von Usern abgefragt werden dürfen?
Wenn du das nicht willst, musst du WMI so konfigurieren, dass die User keine WMI Abfragen stellen darf.
Die Powershell umgeht keine Rechte.