在个人证书上禁用强私钥加密

Question

我正在尝试将证书导入我当前用户的个人证书存储区，因为我的服务器需要签署它提出的某些请求，并且建议的说明是这样做的。我能够在开发机器上成功执行此操作，但无法在另一台机器上执行此操作，因为选项呈灰色：

启用强大的私钥保护。如果您启用此选项，则每次应用程序使用私钥时都会提示您”选中并变灰。

我可以在这台机器上更改什么配置（我有管理员访问权限）来解决这个问题？

编辑：更多详细信息
我正在使用证书导入向导，它可以通过证书 mmc（所有任务 -> 导入...）或通过双击证书或右键单击并选择安装来启动。实际上，它也可以从 IE 的“内容”选项卡中启动。这些安装方法我都试过了，效果都一样。该证书是一个 .p12 文件。

请注意，将证书添加到本地计算机而不是当前用户确实允许我取消选中此选项并创建一个低安全性证书，但我希望将其添加到当前用户。

Answer 1

在机器的本地安全策略中，有一个策略称为：-

系统加密：对存储在计算机上的用户密钥强制进行强密钥保护

将此选项设置为“存储和使用新密钥时不需要用户输入”可启用此选项，而之前设置为“用户每次使用密钥时都必须输入密码”时为灰色。

添加证书后，重新设置此策略不会影响证书，只会影响导入向导中的选项。

希望此解决方案也适用于您。