По умолчанию в ESXi, начиная с версии 6.5, отключена функция проброса смарт-карт (устройств с драйвером CCID).
Не пробрасываются Рутокен Lite и Рутокены семейства ЭЦП. При этом, устройства, работающие на собственном драйвере (например, Рутокен S) пробрасываются корректно.
Для включения проброса CCID устройств необходимо добавить следующее значение в конфигурационный файл виртуальной машины:
usb.generic.allowCCID = "TRUE"