Как включить FIPS на окнах 7

Question

должны проверить переменного тока # приложение от клиента, который должен работать на компьютере, на котором FIPS enbaled

Answer 1

Во-первых, быть в курсе того, что на самом деле происходит, когда Вы поддерживаете FIPS140-2 complient шифрование в пределах Окна. Подробности указаны в http://technet.microsoft.com/en-us/library/cc750357.aspx. Тем не менее, главная «gotcha» (старый веб-сайт SSL больше не работает в IE) подробно описан в статье, приведенной ниже.

официальные инструкции для включения FIPS 140-2 соответствия правилам находятся на http://support.microsoft.com/kb/811833, но можно резюмировать следующим образом:

1. с использованием учетной записи с правами администратора, необходимо войти в систему.
2. Нажмите кнопку Пуск, выберите пункт Выполнить, введите gpedit.msc и нажмите клавишу ВВОД.
3. В редакторе локальной групповой политики, под Конфигурация компьютера узел, дважды щелкните Параметры Windows, а затем дважды щелкните безопасности Настройки.
4. В узле Параметры безопасности, дважды щелкните Локальные политики и затем нажмите Параметры безопасности.
5. В области сведений дважды щелкните Системная криптография: используйте FIPS-совместимые алгоритмы шифрования, хеширования и подписи.
6. В Системная криптография: использовать FIPS-совместимые алгоритмы для шифрования , хеширования и диалоговое окно подписывающего, нажмите Enabled, а затем нажмите OK , чтобы закрыть диалоговое окно.
7. Закройте редактор локальной групповой политики.

Если вы хотите сделать это вручную, вы можете просто изменить ключ реестра HKLM\System\CurrentControlSet\Control\Lsa\FIPSAlgorithmPolicy\Enabled на 1

Наконец, чтобы повторить, что очень важно, что вы прочитали документацию, прежде чем включить эту - он изменяет всю систему криптографии, в том числе способ шифрования файловой системы (как EFS, так и Bitlocker) и сети (IE, Remote Desktop и основных криптографических библиотек), а также если вы позволили восстановить потерянные ключи шифрования.

Answer 2

В качестве альтернативы, для пользователей Windows 7 (с правами администратора) это один из «Свойства сети». Шаг за шагом:

1. нажмите на значок «Сеть» на панели задач.
2. щелкните правой кнопкой мыши> Свойства по определенному сетевому соединению
3. перейдите на вкладку «Безопасность».
4. нажмите кнопку «Дополнительные настройки».
5. Установите флажок «Включить федеральные стандарты обработки информации (FIPS) для этой сети.

Кроме того, иметь в виду:

• Рекомендуемая литература: http://technet.microsoft.com/en-us/magazine/ff847520.aspx
• Эта настройка sepends на то, что вы выбрали в качестве "Тип безопасности" на
• Ваш беспроводной сетевой адаптер карты Вкладка Security может сделать это шифрование уже на оборудовании. Этот флажок переключится с этого на довольно эффективное шифрование AES в программном обеспечении.