Windows Server 2019 中的 FIPS 140 已驗證模組

下表列出 Windows Server 2019 中所使用密碼編譯模組的已完成 FIPS 140 驗證，並依操作系統的主要版本進行組織。 每個模組的連結安全策略檔會提供模組功能的詳細數據，以及操作員必須遵循的原則，才能在其 FIPS 核准的作業模式中使用模組。 如需在其 FIPS 核准模式中使用整體操作系統的資訊，請參 閱在 FIPS 核准的作業模式中使用 Windows。 如需每個模組所使用之 FIPS 核准演算法的詳細資訊，請參閱其連結的安全策略檔或模組憑證。

Windows Server 2019

組建：10.0.17763.10021 和 10.0.17763.10127。 已驗證的版本：Datacenter Core

連結至安全策略檔 (密碼編譯模組)	CMVP 憑證#	已驗證的演算法
BitLocker 傾印篩選	#4688	FIPS 已核准：AES、RSA 和 SHS
開機管理員	#4484	FIPS 已核准：AES、CKG、HMAC、PBKDF、RSA 和 SHS
程序代碼完整性	#4602	FIPS 已核准：RSA 和 SHS
密碼編譯基本類型連結庫	#4687	FIPS 已核准：AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允許的：ECDH 和 NDRNG
核心模式密碼編譯基本類型連結庫	#4670	AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允許：ECDH
安全核心程序代碼完整性	#4640	FIPS 已核准：RSA 和 SHS
虛擬 TPM	#4686	FIPS 已核准：AES、CKG、CVL、DRBG、ECDSA、HMAC、KAS、KBKDF、KTS、RSA 和 SHS;其他允許：NDRNG
Windows OS 載入器	#4545	FIPS 已核准：AES、RSA 和 SHS;其他允許：NDRNG

組建：10.0.17763.107。 已驗證的版本：Standard Core、Datacenter Core

連結至安全策略檔 (密碼編譯模組)	版本	CMVP 憑證#	已驗證的演算法
BitLocker 傾印篩選	10.0.17763	#3092	FIPS 已核准：AES、RSA 和 SHS
開機管理員	10.0.17763	#3089	FIPS 已核准：AES、CKG、HMAC、PBKDF、RSA 和 SHS
程序代碼完整性	10.0.17763	#3644	FIPS 已核准：RSA 和 SHS
密碼編譯基本類型連結庫	10.0.17763	#3197	FIPS 已核准：AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允許的：HMAC-MD5、MD5 和 NDRNG
核心模式密碼編譯基本類型連結庫	10.0.17763	#3196	FIPS 已核准：AES、CKG、CVL、DRBG、DSA、ECDSA、HMAC、KAS、KBKDF、KTS、PBKDF、RSA、SHS 和 Triple-DES;其他允許的：HMAC-MD5、MD5 和 NDRNG
安全核心程序代碼完整性	10.0.17763	#3651	FIPS 已核准：RSA 和 SHS
虛擬 TPM	10.0.17763	#3690	FIPS 已核准：AES、CKG、CVL、DRBG、ECDSA、HMAC、KAS、KBKDF、KTS、RSA 和 SHS;其他允許：NDRNG
Windows OS 載入器	10.0.17763	#3615	FIPS 已核准：AES、CKG、DRBG、RSA 和 SHS;其他允許：NDRNG

---