[amel27]

в общем, установка с переносом всего каталога сертификатов проходит нормально… последовательность действий:

- останавливаем службу CertSvc и делаем резервную копию каталогов:
%WINDIR%\inf
%WINDIR%\System32\CatRoot
%WINDIR%\System32\CatRoot2
- зачищаем эти каталоги и запускаем службу;
- копируем INF-файлы в каталог %WINDIR%\inf, переименовываем в OEMxxxxx.INF;
- компилируем INF-ы в PNF-файлы, по ходу формируем базу CAT-файлов.
- останавливаем службу CertSvc и пакуем каталоги в 7z-архив:
%WINDIR%\inf
%WINDIR%\System32\CatRoot
%WINDIR%\System32\CatRoot2
- восстанавливаем из архива каталоги, запускаем службу.

полученный архив можно смело восстанавливать на стадии фейкового сетупа (через PRESETUP.CMD), так как криптослужбы на этом этапе еще не инициализированы.

З.Ы. если есть интерес, могу выложить батники, автоматизирующие эти этапы.