如果您計劃安裝 Horizon Client 搭配聯邦資訊處理標準 (FIPS) 相容密碼編譯,則在執行 Horizon Client 安裝程式前,您必須先在用戶端作業系統中啟用 FIPS 模式。
在用戶端作業系統中啟用 FIPS 模式時,應用程式只會使用與 FIPS-140 相容並符合 FIPS 核准作業模式的密碼編譯演算法。您可以在 [本機安全性原則] 或 [群組原則] 中啟用特定的安全性設定,或是透過編輯 Windows 登錄機碼來啟用 FIPS 模式。
如需關於 FIPS 相容性的詳細資訊,請參閱《Horizon 8 安裝和升級》文件。
設定 FIPS 組態屬性
若要在用戶端作業系統中啟用 FIPS 模式,您可以使用用戶端電腦的 Windows 群組原則設定或 Windows 登錄設定。
- 若要使用群組原則設定,請開啟群組原則編輯器,導覽至電腦設定\Windows 設定\安全性設定\本機原則\安全性選項,並啟用系統加密編譯: 使用 FIPS 相容演算法於加密,雜湊,以及簽章設定。
- 若要使用 Windows 登錄,請前往 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled,並將 Enabled 設為 1。
如需 FIPS 模式的詳細資訊,請前往 https://support.microsoft.com/en-us/kb/811833。
重要: 如果並未在執行
Horizon Client 安裝程式之前啟用 FIPS 模式,在自訂安裝期間即不會顯示使用 FIPS 相容密碼編譯的安裝程式選項。在一般安裝期間不會啟用 FIPS 相容密碼編譯。如果安裝
Horizon Client 時未搭配 FIPS 相容密碼編譯選項,而稍後決定要使用此選項,則您必須解除安裝用戶端、在用戶端作業系統中啟用 FIPS 模式,然後再次執行
Horizon Client 安裝程式。