Как защитить закрытый ключ сертификата в Windows?

Я пытаюсь защитить закрытый ключ сертификата в Windows 10, но похоже, что я неправильно понимаю, что делает «Управление закрытыми ключами».

Я следовал этому процессу:

Изменить - я попытался повторить весь процесс сегодня утром, и теперь получаю ошибку, как и ожидалось. Смотрите мой ответ ниже.

1. запустите powershell (как администратор), создайте самозаверяющий сертификат и установите его в личном магазине localmachine:

New-SelfSignedCertificate -DnsName test.pfx -CertStoreLocation "cert:\LocalMachine\My" -NotAfter (Get-Date).AddDays(7)

2. бегать certlm.msc

3. Найти test.pfx сертификат, щелкните его правой кнопкой мыши и выберите all tasks > manage private keys

4. удалять все из списка, включая администраторов, поэтому вы получите сообщение: «Никакие группы или пользователи не имеют разрешения на доступ к этому объекту. Однако владелец этого объекта может назначать разрешения». и нажмите ОК.

5. дважды щелкните сертификат, перейдите на вкладку сведений, выберите «только свойства» в раскрывающемся списке, щелкните отпечаток пальца, скопируйте и вставьте его в блокнот.

6. откройте Visual Studio (как обычный пользователь, а не администратор, т.е. другую учетную запись), создайте новое консольное приложение и введите следующий код:

using System;
using System.Security.Cryptography;
using System.Security.Cryptography.X509Certificates;
using System.Text;

namespace ConsoleApp4
{
    class Program
    {
        static void Main(string[] args)
        {
            const string thumbprint = "<THUMBPRINT>";

            using (var store = new X509Store(StoreName.My, StoreLocation.LocalMachine))
            {
                store.Open(OpenFlags.ReadOnly);

                var certs = store.Certificates.Find(X509FindType.FindByThumbprint, thumbprint, false);

                if (certs.Count != 1)
                    throw new Exception("certificate count <> 1");
                var cert = certs[0];

                // why doesn't this fail? 
                var privateKey = cert.GetRSAPrivateKey();

                privateKey.Dispose();
            }
        }
    }
}

7. скопируйте / вставьте отпечаток пальца из блокнота, чтобы заменить его в коде

8. запустить код

Я ожидаю, что GetRSAPrivateKey () завершится неудачно, но это не так. (Я также могу использовать закрытый ключ для расшифровки материалов, если добавлю больше кода).

Я также посмотрел на% ALLUSERSPROFILE% \ Application Data \ Microsoft \ Crypto \ Keys, и разрешения для последнего измененного "файла" закрытого ключа соответствуют ожиданиям (т.е. нет доступа для всех).