SmartCard - Keine Warnung bei Zertifikatsablauf

Moin Kollegen.

Eine SmartCard tanzt hier aus der Reihe und ich versuche zu verstehen, was da vor sich geht, ehe es auch bei mehreren akut wird.

Und zwar: wir melden uns an Windows mit SmartCards an. Die Zertifikate werden nach der Anmeldung durch Windows automatisch kopiert nach
%appdata%\Microsoft\SystemCertificates\My\Certificates
Wenige Sekunden nach der Anmeldung macht Windows eine Prüfung der Gültigkeitsdauer der dortigen Zertifikate und informiert den Nutzer per Popup ggf., wenn er eines in den nächsten 6 Wochen verlängern muss.

Was mit dieser Karte klappt: das Zertifikat wird dorthin kopiert
Was nicht klappt: es kommt keine Warnung, dass es binnen 6 Wochen abläuft.

Ich habe analysiert, dass die Inhalte von %appdata%\Microsoft\SystemCertificates\My\Certificates den Nutzern normalerweise auch unter certmgr.msc im eigenen Zertifikatsspeicher gezeigt werden. Bei dieser SmartCard jedoch nicht, das bald ablaufende ist schlicht nicht zu sehen.

Kennt jemand die Ursache (eh ich atomar mit procmon einsteige, frage ich hier)?

Properties of the certificate propagation service include:

CERT_STORE_ADD_REPLACE_EXISTING_INHERIT_PROPERTIES adds certificates to a user's Personal store.  

If the certificate has the CERT_ENROLLMENT_PROP_ID property (as defined by wincrypt.h), it filters empty requests and places them in the current user's request store, but it does not propagate them to the user's Personal store.  

The service does not propagate any computer certificates to a user's Personal store or propagate user certificates to a computer store.  

The service propagates certificates according to Group Policy options that are set, which may include:

Turn on certificate propagation from the smart card specifies whether a user's certificate should be propagated.  

Turn on root certificate propagation from smart card specifies whether root certificates should be propagated.

Configure root certificate cleanup specifies how root certificates are removed.