Здравствуйте. Можно ли, как-то в крипто - про ограничить доступ к закрытым контейнерам, чтоб программы могли его использовать, но пользователи не могли удалить, скопировать закрытые ключи. Закрытые ключи скопированы в реестр.
к примеру ситуация след. Есть ОС с двумя учетными записями одна администратора другая обычная. В обычной учетной записи пользователь работает с IE, сдает отчетность в контур, так вот как в обычной учетной записи ограничить полномочия пользователя, чтоб он не мог ни удалить закрытый ключ из крипто про или вообще его скопировать...

Про это способ я знаю и как скопировать ключ даже с этой опцией тоже, сам такое проделывал, а другими способами можно это сделать. Эцп уже готова и в опциях не стоит галки на "неизвликаемость".

Если вы имеете ввиду на разрешение к ветке реестра, то всем разрешено только считывать или же найти ветки с не посредственным ключем и системе запретить вносить изменения так?
P.S. а можно ли как-то пользователям так же запретить копировать данную эцп?

Кажется, что правильнее сделать резервную копию, если не доверяете пользователю. Если по ошибке удалит - восстановите.

Э-э-э ...
Открытый ключ есть в сертификате.
Сертификат может быть (или не быть) установлен в контейнер. Лучше - чтобы установлен.
Установку сертификата в контейнер можно произвести в любое время.