Remarque
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de vous connecter ou de modifier des répertoires.
L’accès à cette page nécessite une autorisation. Vous pouvez essayer de modifier des répertoires.
Les tableaux suivants répertorient les validations FIPS 140 terminées des modules de chiffrement utilisés dans Windows 11, organisées par version majeure du système d’exploitation. Le document de stratégie de sécurité lié à chaque module fournit des détails sur les fonctionnalités du module et les stratégies que l’opérateur doit suivre pour utiliser le module dans son mode de fonctionnement approuvé FIPS. Pour plus d’informations sur l’utilisation du système d’exploitation dans son mode approuvé FIPS, voir Utiliser Windows dans un mode de fonctionnement approuvé FIPS. Pour plus d’informations sur les algorithmes approuvés par FIPS utilisés par chaque module, y compris les certificats d’algorithme CAVP, consultez le document de stratégie de sécurité lié du module ou le certificat de module CMVP.
Préversion de Windows 11, version 22H2 désormais disponible
Build : 10.0.22621.1. Éditions validées : Enterprise, Home, IoT Enterprise, Pro et Education.
| Module de chiffrement (lié au document de stratégie de sécurité) | Certificat CMVP # | Algorithmes validés |
|---|---|---|
| Gestionnaire de démarrage | #5404 | Approuvé FIPS : AES-CBC, AES-CCM, AES-XTS Testing Revision 2.0, Counter DRBG, HMAC-SHA2-256, PBKDF, RSA SigVer (FIPS186-4), SHA-1, SHA2-256, SHA2-384, SHA2-512 |
| Chargeur du système d’exploitation Windows | #5405 | Compatible FIPS : AES-CBC, AES-CCM, AES-GCM, AES-XTS Testing Revision 2.0, Counter DRBG, RSA SigVer (FIPS186-4), SHA-1, SHA2-256, SHA2-384, SHA2-512 |
| Intégrité du code | #5406 | Approuvé FIPS : RSA SigVer (FIPS186-4), SHA-1, SHA2-256, SHA2-384, SHA2-512 |
| Sécuriser l’intégrité du code du noyau | #5407 | Approuvé FIPS : RSA SigVer (FIPS186-4), SHA-1, SHA2-256, SHA2-384, SHA2-512 |
| Bibliothèque des primitives de chiffrement en mode noyau | #5408 | Approuvé FIPS : AES-CBC, AES-CCM, AES-CFB128, AES-CFB8, AES-CMAC, AES-CTR, AES-ECB, AES-GCM, AES-GMAC, AES-KW, AES-XTS Test Revision 2. 0, Compteur DRBG, ECDSA KeyGen (FIPS186-4), ECDSA KeyVer (FIPS186-4), ECDSA SigGen (FIPS186-4), ECDSA SigVer (FIPS186-4), HMAC-SHA-1, HMAC-SHA2-256, HMAC-SHA2-384, HMAC-SHA2-512, KAS-ECC Sp800-56Ar3, KAS-ECC-SSC Sp800-56Ar3, KAS-FFC Sp800-56Ar3, KAS-FFC-SSC Sp800-56Ar3, KDA HKDF SP800-56Cr2, KDF IKEv1, KDF IKEv2, KDF SP800-108, KDF TLS, PBKDF, RSA Déchiffrement Primitive, RSA KeyGen (FIPS186-4), RSA SigGen (FIPS186-4), RSA Signature Primitive, RSA SigVer (FIPS186-4), Safe Primes Key Generation, SHA-1, SHA2-256, SHA2-384, SHA2-512, TLS v1.2 KDF RFC7627 |
| Filtre de vidage BitLocker | #5409 | Approuvé FIPS : AES-CBC, AES-XTS Testing Revision 2.0, RSA SigVer (FIPS186-4), SHA2-256 |
| Bibliothèque des primitives cryptographiques | #5410 | Approuvé FIPS : AES-CBC, AES-CCM, AES-CFB128, AES-CFB8, AES-CMAC, AES-CTR, AES-ECB, AES-GCM, AES-GMAC, AES-KW, AES-XTS Test Revision 2. 0, Counter DRBG, DSA KeyGen (FIPS186-4), DSA PQGGen (FIPS186-4), DSA PQGVer (FIPS186-4), ECDSA KeyGen (FIPS186-4), ECDSA KeyVer (FIPS186-4), ECDSA SigGen (FIPS186-4), ECDSA SigVer (FIPS186-4), HMAC-SHA-1, HMAC-SHA2-256, HMAC-SHA2-384, HMAC-SHA2-512, KAS-ECC Sp800-56Ar3, KAS-ECC-SSC Sp800-56Ar3, KAS-FFC Sp800-56Ar3, KAS-FFC-SSC Sp800-56Ar3, KDA HKDF SP800-56Cr2, KDF IKEv1, KDF IKEv2, KDF SP800-108, KDF TLS, PBKDF, RSA Decryption Primitive, RSA KeyGen (FIPS186-4), RSA SigGen (FIPS186-4), RSA Signature Primitive, RSA SigVer (FIPS186-4), Safe Primes Key Generation, SHA-1, SHA2-256, SHA2-384, SHA2-512, TLS v1.2 KDF RFC7627 |
Windows 11, version 21H2
Version : 10.0.22000. Édition validée : Windows 11
| Module de chiffrement (lié au document de stratégie de sécurité) | Certificat CMVP # | Algorithmes validés |
|---|---|---|
| Gestionnaire de démarrage | #4546 | Approuvé FIPS : AES, CKG, HMAC, PBKDF, RSA et SHS |
| Bibliothèque des primitives cryptographiques | #4825 | Approuvé FIPS : AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS et Triple-DES |
| Bibliothèque des primitives de chiffrement en mode noyau | #4766 | Approuvé FIPS : AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS et Triple-DES |