Разрешение ПО по сертификату

[MC Clinics]

Добрый день. Готовлю в KSC11.0.0.1131 для клиентов с KES11.0.1.90, которая будет ограничивать запуск программ, хочу добавить в категорию разрешенного ПО условия по сертификатам, соответственно в меню выбираю "Добавить/Сертификаты из хранилища сертификатов", не вижу там некоторые сертификаты, которые есть в контейнере "Доверенные издатели" оснастки "Сертификаты". Поэтому возникли такие вопросы:

1. Какому контейнеру в оснастке Сертификаты соответствует Хранилище сертификатов в касперском?
2. Возможно ли добавление в условие разрешения запуска ПО добавить не конкретный сертификат, а весь контейнер "Доверенные издатели", который у нас заполняется доменными политиками?