以前 Windows Server 版本中的 FIPS 140 验证模块
下表列出了在 Windows Server 2016 之前的 Windows Server 版本中使用的加密模块完成的 FIPS 140 验证,并按操作系统的主要版本进行组织。 每个模块的链接安全策略文档详细介绍了模块功能,以及操作员在 FIPS 批准的操作模式下使用该模块所必须遵循的策略。 有关在其 FIPS 批准模式下使用整体操作系统的信息,请参阅 在 FIPS 批准的操作模式下使用 Windows。 有关每个模块使用的 FIPS 批准算法(包括 CAVP 算法证书)的详细信息,请参阅模块的链接安全策略文档或 CMVP 模块证书。
Windows Server 2012 R2
已验证版本:服务器、存储服务器、StorSimple 8000 系列、Azure StorSimple 虚拟阵列Windows Server 2012 R2
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 转储筛选器 (dumpfve.sys) 不适用于 Azure StorSimple 虚拟阵列 Windows Server 2012 R2 |
6.3.9600 6.3.9600.17031 | 2354 |
BitLocker Windows OS Loader (winload) | 6.3.9600 6.3.9600.17031 | 2352 |
BitLocker Windows Resume (winresume) 不适用于 Azure StorSimple 虚拟阵列 Windows Server 2012 R2 |
6.3.9600 6.3.9600.17031 | 2353 |
启动管理器 | 6.3.9600 6.3.9600.17031 | 2351 |
代码完整性 (ci.dll) | 6.3.9600 6.3.9600.17031 | 2355 |
加密基元库 (bcryptprimitives.dll 和 ncryptsslp.dll) | 6.3.9600 6.3.9600.17031 | 2357 |
内核模式加密基元库 (cng.sys) | 6.3.9600 6.3.9600.17042 | 2356 |
Windows Server 2012
已验证版本:服务器、存储服务器
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 转储筛选器 (DUMPFVE.SYS) | 6.2.9200 | 1899 |
BitLocker Windows OS Loader (WINLOAD) | 6.2.9200 | 1896 |
BitLocker Windows Resume (WINRESUME) | 6.2.9200 | 1898 |
启动管理器 | 6.2.9200 | 1895 |
代码完整性 (CI.DLL) | 6.2.9200 | 1897 |
增强的加密提供程序 (RSAENH.DLL) | 6.2.9200 | 1894 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH.DLL) | 6.2.9200 | 1893 |
加密基元库 (BCRYPTPRIMITIVES.DLL) | 6.2.9200 | [1892] |
内核模式加密基元库 (cng.sys) | 6.2.9200 | 1891 |
Windows Server 2008 R2
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
BitLocker 驱动器加密 | 6.1.7600.16385, 6.1.7600.16429、6.1.7600.16757、6.1.7600.20536、6.1.7600.20873、6.1.7600.20897、 6.1.7600.20916、6.1.7601.17514、6.1.7601.17556、 6.1.7601.21634、6.1.7601.21655 或 6.1.7601.21675 | 1339 |
Boot Manager (bootmgr) | 6.1.7600.16385 或 6.1.7601.17514 | 1321 |
加密基元库 (bcryptprimitives.dll) | 66.1.7600.16385 或 6.1.7601.17514 | 1336 |
增强的加密提供程序 (RSAENH) | 6.1.7600.16385 | 1337 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 6.1.7600.16385 | 1338 |
内核模式加密基元库 (cng.sys) | 6.1.7600.16385、6.1.7600.16915、6.1.7600.21092、 6.1.7601.17514、6.1.7601.17919、6.1.7601.17725、6.1.7601.21861 和 6.1.7601.22076 | 1335 |
Winload OS Loader (winload.exe) | 6.1.7600.16385、6.1.7600.16757、6.1.7600.20897、 6.1.7600.20916、6.1.7601.17514、6.1.7601.17556、6.1.7601.21655 和 6.1.7601.21675 | 1333 |
Windows Server 2008
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
Boot Manager (bootmgr) | 6.0.6001.18000、6.0.6002.18005 和 6.0.6002.22497 | 1004 |
代码完整性 (ci.dll) | 6.0.6001.18000 和 6.0.6002.18005 | 1006 |
加密基元库 (bcrypt.dll) | 6.0.6001.22202、6.0.6002.18005 和 6.0.6002.22872 | 1008 |
增强的加密提供程序 (RSAENH) | 6.0.6001.22202 和 6.0.6002.18005 | 1010 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 6.0.6001.18000 和 6.0.6002.18005 | 1009 |
内核模式安全支持提供程序接口 (ksecdd.sys) | 6.0.6001.18709、6.0.6001.18272、 6.0.6001.18796、6.0.6001.22202、6.0.6001.22450、6.0.6001.22987、6.0.6001.23069、 6.0.6002.18005、6.0.6002.18051、6.0.6002.18541、6.0.600 2.18643、6.0.6002.22152、6.0.6002.22742 和 6.0.6002.22869 | 1007 |
Winload OS Loader (winload.exe) | 6.0.6001.18000、6.0.6001.18606、 6.0.6001.22861、6.0.6002.18005、6.0.6002.18411、6.0.6002.22497 和 6.0.6002.22596 | 1005 |
Windows Server 2003 SP2
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
增强的加密提供程序 (RSAENH) | 5.2.3790.3959 | 868 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 5.2.3790.3959 | 875 |
内核模式加密模块 (FIPS.SYS) | 5.2.3790.3959 | 869 |
Windows Server 2003 SP1
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
增强的加密提供程序 (RSAENH) | 5.2.3790.1830 [Service Pack 1]) | 382 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 5.2.3790.1830 [Service Pack 1] | 381 |
内核模式加密模块 (FIPS.SYS) | 5.2.3790.1830 [SP1] | 405 |
Windows Server 2003
加密模块 | 指向安全策略) 的版本 (链接 | CMVP 证书# |
---|---|---|
增强的加密提供程序 (RSAENH) | 5.2.3790.0 | 382 |
增强的 DSS 和 Diffie-Hellman 加密提供程序 (DSSENH) | 5.2.3790.0 | 381 |
内核模式加密模块 (FIPS.SYS) | 5.2.3790.0 | 405 |