RDP с сертификатами спрашивает пин дважды — как исправить?

Десятка на рабочей станции обновилась до Creators Update, и теперь внезапно RDP-клиент перестал авторизоваться на серверах по смарт-карте, точнее, после ввода пин-кода RDP-сервер показывает экран входа вместо рабочего стола, и приходится выбирать "другой пользователь" и заново вводить пин-код. Как пофиксить?

Нюансы: на рабочую станцию вход выполнен с той же смарт-карты, но с другим сертификатом. Windows 10 v1703.15063.413, RDP-сервера под Windows Server 2012R2.