Vous devez activer le mode FIPS sur le système d'exploitation client avant d'exécuter le programme d'installation du client si vous prévoyez d'installer Horizon Client avec une cryptographie compatible FIPS.

Lorsque le mode FIPS (Federal Information Processing Standard) est activé sur le système d'exploitation client, les applications sont informées qu'elles ne doivent utiliser que des algorithmes cryptographiques compatibles avec FIPS-140 et conformes aux modes de fonctionnement approuvés par FIPS. Vous pouvez activer le mode FIPS en activant un paramètre de sécurité spécifique, dans la stratégie de sécurité locale ou dans le cadre de la stratégie de groupe, ou en modifiant une clé de registre Windows.

Important : L'installation d' Horizon Client avec une cryptographie compatible FIPS est une fonctionnalité d' Horizon Client 3.5 ou version ultérieure. Elle n'est prise en charge que pour les clients avec des systèmes d'exploitation Windows 7 SP1.

Pour plus d'informations sur la prise en charge de FIPS, disponible avec Horizon 6 version 6.2 ou version ultérieure, consultez le document Installation de View.

Définition de la propriété de configuration

Pour activer le mode FIPS sur le système d'exploitation client, vous pouvez utiliser un GPO Windows ou un paramètre de registre Windows pour l'ordinateur client.

  • Pour utiliser le paramètre GPO, ouvrez l'éditeur de stratégie de groupe et accédez à :
    Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options

    Activez le paramètre Cryptographie système : utiliser des algorithmes compatibles FIPS pour le cryptage, le hachage et la signature.

  • Pour utiliser le registre Windows, accédez à la clé de registre suivante :
    HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled

    Pour activer le mode FIPS, réglez Activé sur 1.

Pour plus d'informations sur le mode FIPS, consultez https://support.microsoft.com/en-us/kb/811833.

Important : Si vous n'activez pas le mode FIPS avant d'exécuter le programme d'installation du client, vous ne voyez pas l'option pour utiliser la cryptographie compatible FIPS. Si vous installez Horizon Client sans cette option et que vous décidez ultérieurement d'utiliser cette option, vous devez désinstaller le client, activer le mode FIPS sur le système d'exploitation client et exécuter de nouveau le programme d'installation du client.