以前 Windows 版本中的 FIPS 140 已验证模块
下表列出了在 Windows 10 之前的 Windows 版本中使用的加密模块的已完成 FIPS 140 验证,这些验证按操作系统的主要版本进行组织。 每个模块的链接安全策略文档详细介绍了模块功能,以及操作员在 FIPS 批准的操作模式下使用该模块所必须遵循的策略。 有关在其 FIPS 批准模式下使用整体操作系统的信息,请参阅 在 FIPS 批准的操作模式下使用 Windows。 有关每个模块使用的 FIPS 批准算法(包括 CAVP 算法证书)的详细信息,请参阅模块的链接安全策略文档或 CMVP 模块证书。
Windows 8.1
已验证版本:RT、专业版、企业版、手机版、嵌入式版
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 转储筛选器 (dumpfve.sys) | 6.3.9600 6.3.9600.17031 | #2354 |
BitLocker Windows OS Loader (winload) | 6.3.9600 6.3.9600.17031 | #2352 |
BitLocker Windows Resume (winresume) 仅适用于 Pro、Enterprise 和 Embedded 8。 |
6.3.9600 6.3.9600.17031 | #2353 |
启动管理器 | 6.3.9600 6.3.9600.17031 | #2351 |
代码完整性 (ci.dll) | 6.3.9600 6.3.9600.17031 | #2355 |
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) | 6.3.9600 6.3.9600.17031 | #2357 |
内核模式加密基元库 (cng.sys) | 6.3.9600 6.3.9600.17042 | #2356 |
Windows 8
已验证版本:RT、家庭版、专业版、企业版、手机版
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 转储筛选器 (DUMPFVE.SYS) | 6.2.9200 | #1899 |
BitLocker Windows OS Loader (WINLOAD) | 6.2.9200 | #1896 |
BitLocker Windows Resume (WINRESUME) 仅适用于家庭版和专业版 |
6.2.9200 | #1898 |
启动管理器 | 6.2.9200 | #1895 |
代码完整性 (CI.DLL) | 6.2.9200 | #1897 |
增强的加密提供程序 (RSAENH.DLL) | 6.2.9200 | #1894 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH.DLL) | 6.2.9200 | #1893 |
加密基元库 (BCRYPTPRIMITIVES.DLL) | 6.2.9200 | #1892 |
内核模式加密基元库 (cng.sys) | 6.2.9200 | #1891 |
Windows 7
已验证版本:Windows 7、Windows 7 SP1
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 驱动器加密 | 6.1.7600.16385, 6.1.7600.16429、6.1.7600.16757、6.1.7600.20536、6.1.7600.20873、6.1.7600.20897、 6.1.7600.20916、6.1.7601.17514、6.1.7601.17556 6.1.7601.21634、6.1.7601.21655 和 6.1.7601.21675 | 1332 |
启动管理器 | 6.1.7600.16385 和 6.1.7601.17514 | 1319 |
代码完整性 (CI.DLL) | 6.1.7600.16385, 6.1.7600.17122、6.1.7600.21320、6.1.7601.17514、6.1.7601.17950 和 6.1.7601.22108 | 1327 |
加密基元库 (BCRYPTPRIMITIVES.DLL) | 6.1.7600.16385 和 6.1.7601.17514 | 1329 |
增强的加密提供程序 (RSAENH.DLL) | 6.1.7600.16385 (SP1) | 1330 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH.DLL) | 6.1.7600.16385 (SP1) | 1331 |
内核模式加密基元库 (cng.sys) | 6.1.7600.16385, 6.1.7600.16915, 6.1.7600.21092, 6.1.7601.17514, 6.1.7601.17725, 6.1.7601.17919, 6.1.7601.21861, 6.1.7601.22076 | 1328 |
Winload OS Loader (winload.exe) | 6.1.7600.16385、6.1.7600.16757、6.1.7600.20897、 6.1.7600.20916、6.1.7601.17514、6.1.7601.17556、6.1.7601.21655 和 6.1.7601.21675 | 1326 |
Windows Vista SP1
验证版本:终极版
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
Boot Manager (bootmgr) | 6.0.6001.18000 和 6.0.6002.18005 | 978 |
加密基元库 (bcrypt.dll) | 6.0.6001.22202、6.0.6002.18005 和 6.0.6002.22872 | 1001 |
代码完整性 (ci.dll) | 6.0.6001.18000、6.0.6001.18023、6.0.6001.22120 和 6.0.6002.18005 | 980 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 6.0.6001.18000 和 6.0.6002.18005 | 1003 |
增强的加密提供程序 (RSAENH) | 6.0.6001.22202 和 6.0.6002.18005 | 1002 |
内核模式安全支持提供程序接口 (ksecdd.sys) | 6.0.6001.18709、6.0.6001.18272、 6.0.6001.18796、6.0.6001.22202、6.0.6001.22450、6.0.6001.22987、6.0.6001.23069、 6.0.6002.18005、6.0.6002.18051、6.0.6002.18541、6.0.600 2.18643、6.0.6002.22152、6.0.6002.22742 和 6.0.6002.22869 | 1000 |
Winload OS Loader (winload.exe) | 6.0.6001.18000、6.0.6001.18027、6.0.6001.18606、 6.0.6001.22125、6.0.6001.22861、6.0.6002.18005、6.0.6002.18411 和 6.0.6002.22596 | 979 |
Windows Vista
验证版本:终极版
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 驱动器加密 | 6.0.6000.16386 | 947 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 6.0.6000.16386 | 894 |
增强的加密提供程序 (RSAENH) | 6.0.6000.16386 | 893 |
内核模式安全支持提供程序接口 (ksecdd.sys) | 6.0.6000.16386、6.0.6000.16870 和 6.0.6000.21067 | 891 |
Windows XP SP3
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 5.1.2600.5507 | 990 |
增强的加密提供程序 (RSAENH) | 5.1.2600.5507 | 989 |
内核模式加密模块 (FIPS.SYS) | 5.1.2600.5512 | 997 |
Windows XP SP2
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
DSS/Diffie-Hellman 增强型加密提供程序 | 5.1.2600.2133 | 240 |
Microsoft 增强型加密提供程序 | 5.1.2600.2161 | 238 |
Windows XP SP1
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
Microsoft 增强型加密提供程序 | 5.1.2600.1029 | 238 |
Windows XP
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
内核模式加密模块 | 5.1.2600.0 | 241 |
Windows 2000 SP3
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 | 基本 DSS:5.0.2195.3665 (SP3) , Base:5.0.2195.3839 (SP3) ,DSS/DH Enh:5.0.2195.3665 (SP3) ,Enh: 5.0.2195.3839 (SP3) | 103 |
内核模式加密模块 (FIPS.SYS) | 5.0.2195.1569 | 106 |
Windows 2000 SP2
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 | 基本 DSS 5.0.2195.2228 (SP2) , Base 5.0.2195.2228 (SP2) 、DSS/DH Enh 5.0.2195.2228 (SP2) 、Enh 5.0.2195.2228 (SP2) | 103 |
内核模式加密模块 (FIPS.SYS) | 5.0.2195.1569 | 106 |
Windows 2000 SP1
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 | 基本 DSS 5.0.2150.1391 (SP1) , Base 5.0.2150.1391 (SP1) 、DSS/DH Enh:5.0.2150.1391 (SP1) 、Enh 5.0.2150.1391 (SP1) | 103 |
Windows 2000
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 | 5.0.2150.1 | 76 |
Windows 95 和 Windows 98
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
基本 DSS 加密提供程序、基本加密提供程序、DSS/Diffie-Hellman 增强加密提供程序和增强加密提供程序 | 5.0.1877.6 和 5.0.1877.7 | 75 |
Windows NT 4.0
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
基本加密提供程序 | 5.0.1877.6 和 5.0.1877.7 | 68 |