Почему появляется ошибка «Сертификаты недоступны. Сертификаты не отвечают критериям»?

Question

[Дмитрий]

Здравствуйте! Прошу помощи.
Имеется:

• ферма терминалов с балансировкой на Windows Server 2008 R2 с неперемещаемыми профилями.
  

• на каждом сервере фермы крутится CryptoPro 3.6.7777.
  

• некая программа, которая использует ЭЦП, установленная на серверах.
  

• у каждого пользователя своя ЭЦП. ЭЦП висят в реестре серверов. Пользователей огромное количество.
  

Для того, чтоб каждый пользователь видел лишь свою подпись, они установлены в "локальный компьютер" из-под админа, а затем в соответствующих ветках реестра "HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\Keys\%имя_контейнера%" были установлены разрешения на полный доступ только пользователю-хозяину ЭЦП.
Всё работало и все были счастливы, пока не пришлось ставить IE11, который отказывался устанавливаться, пока не будут установлены необходимые обновления Windows. После установки обновлений, добавление вышеописанным методом ЭЦП не работает.
Прога ЭЦП не видит:

Сертификаты недоступны. Сертификаты не отвечают критериям

Но подписи пользователей, которые были установлены до установки обновлений работают. Новые подписи приходится ручками устанавливать на каждый серв из-под каждого пользователя. Пока не напрягает, но в дальнейшем счет пойдет на сотни пользователей. Написал на форум КриптоПро, но там молчат. Подскажите, как решить эту проблему?