@echo off
SetLocal EnableExtensions EnableDelayedExpansion

::Укажем отпечаток сертификата для поиска
set "thumbprint=b19982a8d10f9f3265007e06f808e7c97fbf4b67"

::Сменим исполняемый каталог
pushd "%ProgramFiles%\Crypto Pro\CSP\"

::Переберём все доступные контейнеры и выполним проверку и импорт при необходимости
For /F "usebackq Tokens=1* Delims=:" %%a In (`csptest.exe -keyset -enum_cont -fqcn -verifyc ^| FindStr "\\" ^2^>nul`) Do (
call :CheckCertInCont "%%a"
)

::Здесь принимаем решение импортировать *.pfx или нет 
if DEFINED CertExist (echo."Сертификат с указанным отпечатком в контейнерах присутствует, скорее всего *.pfx был импортирован ранее. Импорт *.pfx производиться не будет!") else (echo."Сертификат с указанным отпечатком в контейнерах отсутствует. Импорт *.pfx будет произведен!")

:: Чтобы не выполнять дополнительные проверки на привязанность сертификата к доступному контейнеру просто выполняем "автоустановку"
::csptest.exe -absorb -certs -autoprov

::Вернёмся в сохранённый каталог
popd

::Завершим работу сценария
goto :EOF

::Процедура проверки
:CheckCertInCont

::Попробуем найти отпечаток сертификата в доступных контейнерах
For /F "usebackq Tokens=1,2* Delims=:" %%a In (`certmgr.exe -list -cont "%~1" ^| FindStr %thumbprint% ^2^>nul`) Do (
set "CertExist=%%b"
)