Правильно ли я понимаю разницу опций /UI и /US ?
1) для опции /UI=123 утилита будет искать ключ с заданным ID из множества ключей и будет использовать алгоритм, зашитый в найденный ключ.
2) для опции /US=123 утилита не будет искать ключ в заданным серийным номером, а будет использовать для защиты первый попавшийся (подходящий по остальным критериям).

Нет. Данные опции работают согласно их описанию в документации:

То есть они не задают никаких параметров поиска ключа при защите и ключ, на котором приложение защищается, может иметь, например ID, отличный от указанного в параметре /UI, но защищенное приложение будет работать только с тем ключом, ID которого был указан (/UI=ID ключа).

Если в момент защиты приложения к ПК подсоединено несколько ключей, а в опциях /UI и /US явно не указываются условия привязки (для /UI=ID ключа, для /US=серийный номер), то данные параметры привязки будут взяты из "первого попавшегося" ключа.

1) для опции /UI=123 утилита будет искать ключ с заданным ID из множества ключей и будет использовать алгоритм, зашитый в найденный ключ.
2) для опции /US=123 утилита не будет искать ключ в заданным серийным номером, а будет использовать для защиты первый попавшийся (подходящий по остальным критериям).

Да такая возможность есть, для этого в опции установки типа электронного ключа используется параметр "ID" (описание можно найти в руководстве пользователя на странице 165).

Существует ли возможность указать утилите "nwkey32.exe" критерии поиска ключа, который должен использоваться для выполнения защиты ? Например, поиск ключа по серийному номеру.