Windows 클라이언트 운영 체제에서 FIPS 모드 사용

FIPS(Federal Information Processing Standard) 규격 암호화를 사용하여 Horizon Client를 설치하려는 경우 Horizon Client 설치 관리자를 실행하기 전에 먼저 클라이언트 운영 체제에서 FIPS 모드를 사용하도록 설정해야 합니다.

클라이언트 운영 체제에서 FIPS 모드를 사용하도록 설정한 경우 애플리케이션은 FIPS-140을 준수하고 FIPS 승인 작동 모드를 준수하는 암호화 알고리즘만 사용합니다. 로컬 보안 정책에서 또는 그룹 정책의 일부로 특정 보안 설정을 사용하도록 설정하거나 Windows 레지스트리 키를 편집하여 FIPS 모드를 사용하도록 설정할 수 있습니다.

FIPS 규정 준수에 대한 자세한 내용은 "Horizon 설치 및 업그레이드" 문서를 참조하십시오.

FIPS 구성 속성 설정

클라이언트 운영 체제에서 FIPS 모드를 사용하도록 설정하려면 클라이언트 컴퓨터에 대해 Windows 그룹 정책 설정 또는 Windows 레지스트리 설정을 사용할 수 있습니다.

• 그룹 정책 설정을 사용하려면 그룹 정책 편집기를 열고 Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options로 이동한 후 시스템 암호화: 암호화, 해시 및 서명에 대해 FIPS 규격 알고리즘 사용 설정을 사용하도록 설정합니다.
• Windows 레지스트리를 사용하려면 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled로 이동한 후 사용을 [1]로 설정합니다.

FIPS 모드에 대한 자세한 내용을 보려면 https://support.microsoft.com/en-us/kb/811833 사이트로 이동하십시오.

중요: Horizon Client 설치 관리자를 실행하기 전에 FIPS 모드를 사용하도록 설정하지 않으면 사용자 지정 설치 중에 FIPS 규격 암호화를 사용하는 설치 관리자 옵션이 나타나지 않습니다. FIPS 규격 암호화는 일반 설치 중에 사용하도록 설정되지 않습니다. FIPS 규격 암호화 옵션을 사용하지 않고 Horizon Client를 설치하고 나중에 이 옵션을 사용하기로 결정한 경우 클라이언트를 제거하고 클라이언트 운영 체제에서 FIPS 모드를 사용하도록 설정한 후 Horizon Client 설치 관리자를 다시 실행해야 합니다.