Дано:
1) Windows 10 Pro x64 (Версия ОС 10.0.10240 Н/Д построение 10240)
2) Браузер Internet Explorer (11.0.10240.16431) Версии обновления: 11.0.22
3) КриптоПро CSP 4.0.9630 (ядро 4.0.9003 KC2)

Проблема:
1) Все установленные сертификаты при открытии пишут "Этот сертификат содержит недействительную цифровую подпись".
2) При входе на сайты с использованием ЭЦП пишет: "Ошибка подписания на клиентской стороне: CryptoPluginImpl.makeSign() - retcode=2148073498: Неправильный зарегистрированный набор ключей."

Наблюдения / Кривое решение:
1) Если запустить браузер IE с опцией "Запуск от имени администратора", то сразу все становится нормально, и сертификаты отображаются рабочими и сайты с использованием ЭЦП работают и КриптоПро работает.

Вопрос: Где на что дать права, чтоб можно было работать в "нормальном" режиме?

Относится к делу:
1) ОС ставилась чистой (при обновлении с Windows 7 проблема была таже)
2) Сносил КриптоПро, чистил чистилкой, ставил снова, пробовал версии 3.9 и 4.0 Проблема остается.

P.S.: Тема также создана на сайте Microsoft (https://social.technet.microsoft.com/Forums/ru-RU/069e18ce-de09-4917-b369-d64f69eae0d2/-windows-10?forum=win10itprogeneralRU)

Отредактировано пользователем 4 октября 2015 г. 20:17:26(UTC)  | Причина: Не указана

Пробовал, не помогло :(

Заметил на другом компьютере нечто, что может иметь теже корни.
Система Windows Server 2008 R2 Standart
Введен в домен.
У пользователя с правами администратора все работает нормально, а у "простых" пользователей выскакивает ошибка "Ошибка обращения к указанному CSP"
Криптопро 3.6 также и на 3.9

РЕШЕНИЕ:

В ветке: HKEY_LOCAL_MACHINE\SOFTWARE\Wow6432Node\Crypto Pro\Settings\USERS есть папки с SID пользователями, так вот владелец папки был другой пользователь, поэтому и не работало, несмотря на то, что права на папку были даны верно.