Здравствуйте, подскажите где хранится сохраненный PIN-код на ключевой контейнер КриптоПро CSP 4?
Запускаю утилиту командной строки таким образом
"C:\Program Files\Crypto Pro\CSP\csptest.exe" -passwd -showsaved -container "########"
И она выводит пин код если он сохранен для указанного ключевого контейнера. А где он хранится? В реестре? Не смог, к сожалению, отследить куда обращается данная программа с помощью Process Monitor.

И все же в какой ветке реестра хранится? А зашифрован случайно не с помощью DPAPI?

Спасибо, думаю вот можно ли написать в эту же ветку или лучше создать новую.
Почему команда reg add HKLM\SOFTWARE\Policies\Crypto-Pro\CSP /v DisableSavedPasswords /t REG_DWORD /d 1 /f заставляет пользователей вводить пин код, но не удаляет его из сохраненных и командой выше из этой ветки его все еще можно просмотреть?

Я в целях усиления безопасности запрещаю своим пользователям (у кого не так уж много документов за день на подпись) сохранять пин коды. И было неприятным удивлением что кто-то, получив НСД к компьютеру, если я ввел ту команду после того как пользователь сохранил пин код, все еще может посмотреть пин код в открытом виде.