Есть сервис, работающий под Windows XP Professional SP3 с ruToken через API КриптоАРМ (DigtCrypto), осуществляющий в автоматическом режиме периодическое подписывание электронной подписью необходимых файлов.

Сервис запущен от имени обычного локального пользователя компа и его работа не зависит от работающих в данный момент пользователей (служба вторичного входа работает). Но обнаружилась проблема - если на комп через RDP подключается пользователь (тот же самый, или другой - не важно), то после этого (даже если пользователь отключился/разлогинился) попытка сервиса осуществить подпись (метод PKCS7Message.Sign) проваливается с текстом исключения "Неправильный параметр набора ключей (указан неверный тип провайдера или имя ключевого контейнера?). (0x8009001f)". После логина любого локального пользователя или сразу же после перезагрузки компа до входа любого пользователя нормальная работа сервиса восстанавливается.

При расследовании было обнаружено, что КриптоПРО CSP тоже не видит ruToken, если пользователь работает через RDP. В интернете нашелся ответ на это, что через RDP с ruToken работать и не должно, поскольку ruToken является индивидуальным средством защиты информации, и при работе через Remote Desktop должен вставляться в клиентский компьютер, а не в сервер.

Но в моем случае не совсем понятно происходящее - сервис работает на сервере локально, как обычная зарегистрированная в системе служба, от имени локального пользователя, а на его работу с CryptoAPI почему-то влияют подключения по RDP даже других пользователей. Куда смотреть/копать?

Не очень понятно.
Имеется в виду, что если я буду работать от SYSTEM, проблем с рутокеном не возникнет? Или что-то другое?

Просто от SYSTEM сейчас для меня работать проблематично, в сервисе используется профиль шифрования по умолчанию, который предварительно создан вручную с помощью КриптоАРМ, а для SYSTEM, конечно же, я такой профиль таким образом создать не могу...

Попробовал поступить как сказали. В вышеуказанном сервисе вставил код запуска CryptoPRO CSP при отсутствии криптопрофилей по умолчанию, разрешил сервису взаимодействовать с рабочим столом и запустил его от имени SYSTEM. С установкой сертификатов и созданием профилей все получилось.

Но проблема осталась :(

То есть, теперь у сервиса нормально получается работать от имени SYSTEM, а не от обычного пользователя, но как только я подключаюсь к компу через Remote Desktop (даже чтоб сделать какие-то другие вещи, не связанные с криптовещами), происходит то же самое, как и раньше - сервис не видит ruToken.
Как только вхожу в систему локально или даже просто перезагружаю комп - тут же все нормализуется.

Что еще можно сделать? Ставить виртуальную машину для сервиса как-то не хочется :-/

Может быть и есть, но я не понимаю, как это можно сделать.

В КриптоПРО CSP похоже можно копировать содержимое контейнера закрытого ключа (закладка "Сервис", групбокс "Контейнер закрытого ключа", "Скопировать..."), но воспользоваться не получается, поскольку в качестве приемника нужно указать другой контейнер закрытого ключа. Я не очень точно понимаю термин "контейнер закрытого ключа", обязательно ли это какая-то аппаратная вещь (рутокен, етокен и т.п.), или может быть что угодно (скажем, зашифрованный файл или ветка в реестре) в зависимости от используемого криптосервиспровайдера (CSP)? В списке доступных CSP у меня только Crypto-PRO GOST R 34.10-2001, и в списке контейнеров вижу только рутокен.

Что нужно сделать, чтоб приемным контейнером закрытого ключа мог служить реестр или файл?

ЭЭЭ.. Как?

Запускаю КриптоПРО CSP,
перехожу на закладку "Сервис",
в групбоксе "Контейнер закрытого ключа" нажимаю "Скопировать..."
открывается визард копирования
первая страница визарда - "введите или укажите контейнер закрытого ключа, который необходимо скопировать":
- Имя ключевого контейнера (выбираю через "Обзор" из предложенного списка)
- в списке "Выберите CSP для поиска ключевых контейнеров" есть только один пункт "Crypto-PRO GOST R 34.10-2001"
жму "Далее"
вторая страница визарда - "введите контейнер закрытого ключа, на который необходимо скопировать":
- Имя ключевого конейнера, ввожу то, под которым хочу сохранить
- в списке "Выберите CSP для поиска ключевых контейнеров" есть только один пункт "Crypto-PRO GOST R 34.10-2001"

Если нажать "Готово" - вылезает окошко, требующее вставить чистый ключевой носитель, и есть список, где перечислены только (слоты?) рутокена.

Нигде ни слова про реестр :(