Добрый день. Ситуация. Есть сервис windows, работает от localservice. В своей работе ему требуется получить провайдер по контексту сертификата (ГОСТ 2012) через CryptAcquireCertificatePrivateKey
До недавнего времени не было никаких проблем, но после переустановки КриптоПро (и того же дистрибутива что и был, 5.0.13) провайдер перестал получаться.
Выяснилось, что криптопро ставится в режиме далее-далее-далее (все по умолчанию), в связи с чем были зарегистрированы считыватели PKCS11, и вот уже их наличие дает такой эффект:
CryptAcquireCertificatePrivateKey завершается с ошибкой, код 0x8009002D Обнаружена несогласованность при внутренней проверке
Если в настройках криптопро удалить считыватели PKCS11, все работает как и прежде, без ошибок

Вопрос. С чем это связано и как лечить (так чтобы не думать каким образом устанавливать криптопро)
Спасибо