在 Windows 用戶端作業系統中啟用 FIPS 模式

如果您計劃安裝 Horizon Client 搭配聯邦資訊處理標準 (FIPS) 相容密碼編譯，則在執行 Horizon Client 安裝程式前，您必須先在用戶端作業系統中啟用 FIPS 模式。

在用戶端作業系統中啟用 FIPS 模式時，應用程式只會使用與 FIPS-140 相容並符合 FIPS 核准作業模式的密碼編譯演算法。您可以在 [本機安全性原則] 或 [群組原則] 中啟用特定的安全性設定，或是透過編輯 Windows 登錄機碼來啟用 FIPS 模式。

如需關於 FIPS 相容性的詳細資訊，請參閱《Horizon 安裝和升級》文件。

設定 FIPS 組態屬性

若要在用戶端作業系統中啟用 FIPS 模式，您可以使用用戶端電腦的 Windows 群組原則設定或 Windows 登錄設定。

• 若要使用群組原則設定，請開啟群組原則編輯器，導覽至電腦設定\Windows 設定\安全性設定\本機原則\安全性選項，並啟用系統加密編譯: 使用 FIPS 相容演算法於加密，雜湊，以及簽章設定。
• 若要使用 Windows 登錄，請前往 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled，並將 Enabled 設為 1。

如需 FIPS 模式的詳細資訊，請前往 https://support.microsoft.com/en-us/kb/811833。

重要： 如果並未在執行 Horizon Client 安裝程式之前啟用 FIPS 模式，在自訂安裝期間即不會顯示使用 FIPS 相容密碼編譯的安裝程式選項。在一般安裝期間不會啟用 FIPS 相容密碼編譯。如果安裝 Horizon Client 時未搭配 FIPS 相容密碼編譯選項，而稍後決定要使用此選項，則您必須解除安裝用戶端、在用戶端作業系統中啟用 FIPS 模式，然後再次執行 Horizon Client 安裝程式。