Для того чтобы пользователь, не состоящий в группе Администраторы, мог корректно работать с Дополнительным рабочим местом/Дополнительным рабочим местом ЦСК, требуется, чтобы пользователю был предоставлен полный доступ на ветку реестра: