Отключение регистрации сертификата

Ситуация - сертификаты появились в личном хранилище сертификатов пользователя

Инфраструктура ПК 1

• Windows 10 pro x64.
• введен в домен
• Доменный пользователь с правами локального администратора
• Установлен Крипто ПРО 5.0.11998
• В USB вставлен токен eToken
• на токене три сертификата. Два из которых импортированы в личное хранилище пользователя. Один - нет.

ПК 2

• Windows 10 pro x64
• не введён в домен
• локальный пользователь с пользовательскими правами
• драйвера eToken

Алгоритм действия Пользователь с ПК1 подключается к ПК2 посредством RDP логины не совпадат. ПК2 не доменный На ПК2 в панели управления eToken виден токен с ПК1 На ПК2 в хранилище сертификатов пользователя появляются все сертификаты с токена, вставленного в USB ПК1 Сертификаты видны, как через стандартную остастку mmc, так и через просмотр в криптопро на вкладке сервис При тестировании просит вставить токен

Вопрос - как там очутились эти сертификаты, если не было настроек для автоматического импорта и на обоих ПК отключена и остановлена служба CertPropSvc и в настройках групповой политики на ПК2 стоит явный запрет на автоматическую регистрацию сертификатов