Как исправить внутренняя ошибка криптографии после майских обновлений Windows: RDP, Veeam и MS SQL Server

RDP — сервер не подключается, не может создать самозаверяющий сертификат. MS SQL — VSS-писатель недоступен, базы копируются без транзакционных журналов. Veeam Agent — ошибка криптоконтейнера "Keyset as registered is invalid".