Windows Server 2019 中的 FIPS 140 验证模块
下表列出了 Windows Server 2019 中使用的加密模块的已完成 FIPS 140 验证，这些验证按操作系统的主要版本组织。 每个模块的链接安全策略文档详细介绍了模块功能，以及操作员在 FIPS 批准的操作模式下使用该模块所必须遵循的策略。 有关在其 FIPS 批准模式下使用整体操作系统的信息，请参阅 在 FIPS 批准的操作模式下使用 Windows。 有关每个模块使用的 FIPS 批准算法的详细信息，请参阅其链接的安全策略文档或模块证书。
Windows Server 2019
内部版本：10.0.17763.10021 和 10.0.17763.10127。 验证版本：Datacenter Core
| 加密模块 (链接到安全策略文档) | CMVP 证书# | 验证算法 |
|---|---|---|
| BitLocker 转储筛选器 | #4688 | FIPS 批准：AES、RSA 和 SHS |
| 启动管理器 | #4484 | FIPS 批准：AES、CKG、HMAC、PBKDF、RSA 和 SHS |
| 代码完整性 | #4602 | FIPS 批准：RSA 和 SHS |
| 加密基元库 | #4687 | FIPS 批准：AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允许：ECDH 和 NDRNG |
| 内核模式加密基元库 | #4670 | AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允许：ECDH |
| 保护内核代码完整性 | #4640 | FIPS 批准：RSA 和 SHS |
| 虚拟 TPM | #4686 | FIPS 批准：AES、CKG、CVL、DRBG、ECDSA、HMAC、KAS、KBKDF、KTS、RSA 和 SHS;其他允许：NDRNG |
| Windows OS 加载程序 | #4545 | FIPS 批准：AES、RSA 和 SHS;其他允许：NDRNG |
内部版本：10.0.17763.107。 已验证版本：标准核心版、数据中心核心版
| 加密模块 (链接到安全策略文档) | 版本 | CMVP 证书# | 验证算法 |
|---|---|---|---|
| BitLocker 转储筛选器 | 10.0.17763 | #3092 | FIPS 批准：AES、RSA 和 SHS |
| 启动管理器 | 10.0.17763 | #3089 | FIPS 批准：AES、CKG、HMAC、PBKDF、RSA 和 SHS |
| 代码完整性 | 10.0.17763 | #3644 | FIPS 批准：RSA 和 SHS |
| 加密基元库 | 10.0.17763 | #3197 | FIPS 批准：AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允许：HMAC-MD5、MD5 和 NDRNG |
| 内核模式加密基元库 | 10.0.17763 | #3196 | FIPS 批准：AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允许：HMAC-MD5、MD5 和 NDRNG |
| 保护内核代码完整性 | 10.0.17763 | #3651 | FIPS 批准：RSA 和 SHS |
| 虚拟 TPM | 10.0.17763 | #3690 | FIPS 批准：AES、CKG、CVL、DRBG、ECDSA、HMAC、KAS、KBKDF、KTS、RSA 和 SHS;其他允许：NDRNG |
| Windows OS 加载程序 | 10.0.17763 | #3615 | FIPS 批准：AES、CKG、DRBG、RSA 和 SHS;其他允许：NDRNG |