Se você planeja instalar o Horizon Client com a criptografia compatível com o Federal Information Processing Standard (FIPS), deverá ativar o modo FIPS no sistema operacional do cliente antes de executar o instalador do Horizon Client.

Quando o modo FIPS está ativado no sistema operacional do cliente, os aplicativos usam apenas algoritmos criptográficos que são compatíveis com FIPS-140 e em conformidade com os modos de operação aprovados pelo FIPS. Você pode habilitar o modo FIPS habilitando uma configuração de segurança específica, na Política de Segurança Local ou como parte da Política de Grupo, ou editando uma chave de Registro do Windows.

Para obter mais informações sobre a conformidade FIPS, consulte o documento Instalação e upgrade do Horizon.

Definindo a propriedade de configuração FIPS

Para habilitar o modo FIPS no sistema operacional do cliente, você pode usar uma configuração de política de grupo do Windows ou uma configuração do Registro do Windows para o computador cliente.

  • Para usar a configuração de política de grupo, abra o Editor de Política de Grupo, navegue até Configuração do Computador \ Configurações do Windows \ Configurações de Segurança \ Políticas Locais \ Opções de Segurança e ative a opção Criptografia do Sistema: Usar Algoritmos em conformidade com FIPS para criptografia, hash e configuração de (System cryptography: Use FIPS compliant algorithms for encryption, hashing, and signing) assinatura.
  • Para usar o Registro do Windows, vá para HKLM \ System \ CurrentControlSet \ Control \ Lsa \ FipsAlgorithmPolicy \ Enabled e defina Enabled (Enabled) como 1.

Para obter mais informações sobre o modo FIPS, vá para https://support.microsoft.com/en-us/kb/811833.

Importante: Se você não ativar o modo FIPS antes de executar o instalador do Horizon Client, a opção do instalador para usar a criptografia compatível com FIPS não aparecerá durante uma instalação personalizada. A criptografia compatível com FIPS não é ativada durante uma instalação típica. Se você instalar o Horizon Client sem a opção de criptografia compatível com FIPS e mais tarde decidir usar a opção, deverá desinstalar o cliente, ativar o modo FIPS no sistema operacional do cliente e executar o instalador do Horizon Client novamente.