Módulos validados FIPS 140 para Windows 10

As tabelas a seguir listam as validações FIPS 140 concluídas de módulos criptográficos usados no Windows 10, organizadas por versão principal do sistema operacional. O documento de Política de Segurança vinculado para cada módulo fornece detalhes sobre os recursos do módulo e as políticas que o operador deve seguir para usar o módulo em seu modo de operação aprovado pelo FIPS. Para obter informações sobre como usar o sistema operacional geral em seu modo aprovado pelo FIPS, consulte Usar o Windows em um modo de operação aprovado pelo FIPS. Para obter detalhes sobre os algoritmos aprovados pelo FIPS usados por cada módulo, incluindo certificados de algoritmo CAVP, consulte o documento de Política de Segurança vinculado do módulo ou o certificado do módulo CMVP.

Windows 10, versão 21H1 (atualização de maio de 2021)

Compilação: 10.0.19043. Edições validadas: Pro, Enterprise

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Biblioteca de primitivos criptográficos #4825 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES
Biblioteca de primitivas criptográficas do modo kernel #4766 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES

Windows 10, versão 20H2 (atualização de outubro de 2020)

Compilação: 10.0.19042. Edições validadas: Pro, Enterprise

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Biblioteca de primitivos criptográficos #4825 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES
Biblioteca de primitivas criptográficas do modo kernel #4766 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES

Windows 10, versão 2004 (atualização de maio de 2020)

Compilação: 10.0.19041. Edições validadas: Home, Pro, Enterprise, Education

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker #4538 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3923 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #4511 Aprovado pelo FIPS: AES, RSA e SHS
Biblioteca de primitivos criptográficos #4536 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro permitido: NDRNG
Biblioteca de primitivas criptográficas do modo kernel #4515 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro permitido: NDRNG
Integridade segura do código do kernel #4512 Aprovado pelo FIPS: AES, RSA e SHS
Iniciador TCB
Aplica-se apenas à Edição Enterprise.
#4457 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG
Carregador de Sistema Operacional do Windows #4339 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG
Virtual TPM #4537 Aprovado pela FIPS: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro permitido: NDRNG
Retomar do Windows #4348 Aprovado pelo FIPS: AES, HMAC, KBKDF, RSA e SHS

Windows 10, versão 1909 (atualização de novembro de 2019)

Build: 10.0.18363. Edições validadas: Home, Pro, Enterprise, Education

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker #4538 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3923 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #4511 Aprovado pelo FIPS: AES, RSA e SHS
Biblioteca de primitivos criptográficos #4536 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro permitido: NDRNG
Biblioteca de primitivas criptográficas do modo kernel #4515 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro permitido: NDRNG
Integridade segura do código do kernel #4512 Aprovado pelo FIPS: AES, RSA e SHS
Iniciador TCB
Aplica-se apenas à Edição Enterprise.
#4457 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG
Carregador de Sistema Operacional do Windows #4339 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG
Virtual TPM #4537 Aprovado pela FIPS: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro permitido: NDRNG
Retomar do Windows #4348 Aprovado pelo FIPS: AES, HMAC, KBKDF, RSA e SHS

Windows 10, versão 1903 (atualização de maio de 2019)

Build: 10.0.18362. Edições validadas: Home, Pro, Enterprise, Education

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker #4538 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3923 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #4511 Aprovado pelo FIPS: AES, RSA e SHS
Biblioteca de primitivos criptográficos #4536 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro permitido: NDRNG
Biblioteca de primitivas criptográficas do modo kernel #4515 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro permitido: NDRNG
Integridade segura do código do kernel #4512 Aprovado pelo FIPS: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #4339 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG
Virtual TPM #4537 Aprovado pela FIPS: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro permitido: NDRNG
Retomar do Windows #4348 Aprovado pelo FIPS: AES, HMAC, KBKDF, RSA e SHS

Windows 10, versão 1809 (atualização de outubro de 2018)

Build: 10.0.17763. Edições validadas: Home, Pro, Enterprise, Education

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker #3092 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3089 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #3644 Aprovado pela FIPS: RSA e SHS
Biblioteca de primitivos criptográficos #3197 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de primitivas criptográficas do modo kernel #3196 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel #3651 Aprovado pela FIPS: RSA e SHS
Virtual TPM #3690 Aprovado pela FIPS: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro permitido: NDRNG
Carregador de Sistema Operacional do Windows #3615 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG

Windows 10, versão 1803 (Atualização de abril de 2018)

Build: 10.0.17134. Edições validadas: Home, Pro, Enterprise, Education

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker #3092 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3089 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #3195 Aprovado pelo FIPS: AES, RSA e SHS
Biblioteca de primitivos criptográficos #3197 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de primitivas criptográficas do modo kernel #3196 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel #3096 Aprovado pelo FIPS: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #3480 Aprovado pela FIPS: AES, CKG, DRBG, RSA e SHS; Outro permitido: NDRNG

Windows 10, versão 1709 (Fall Creators Update)

Compilação: 10.0.16299. Edições validadas: Home, Pro, Enterprise, Education, S, Surface Hub, Mobile

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker #3092 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3089 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #3195 Aprovado pelo FIPS: AES, RSA e SHS
Biblioteca de primitivos criptográficos #3197 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de primitivas criptográficas do modo kernel #3196 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel #3096 Aprovado pelo FIPS: AES, RSA e SHS
Retomar do Windows #3091 Aprovado pelo FIPS: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #3194 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: NDRNG

Windows 10, versão 1703 (Atualização para Criadores)

Compilação: 10.0.15063. Edições validadas: Home, Pro, Enterprise, Education, S, Surface Hub, Mobile

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker
Aplica-se somente às edições Pro, Enterprise, Education, S, Mobile e Surface Hub.
#3092 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3089 Aprovado pelo FIPS: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade de Código (ci.dll) #3093 Aprovado pelo FIPS: AES, RSA e SHS
Biblioteca de primitivos criptográficos (bcryptprimitives.dll e ncryptsslp.dll) #3095 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de primitivas criptográficas do modo kernel (cng.sys) #3094 Aprovado pelo FIPS: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às edições Pro, Enterprise, Education e S.
#3096 Aprovado pelo FIPS: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #3090 Aprovado pelo FIPS: AES, RSA e SHS
Retomar do Windows
Aplica-se apenas às edições Home, Pro, Enterprise, Education e S.
#3091 Aprovado pelo FIPS: AES, RSA e SHS

Windows 10, versão 1607 (Atualização de Aniversário)

Compilação: 10.0.14393.1770. Edições validadas: Windows 10 (Home/Consumer), Pro, Enterprise, Enterprise LTSB, Mobile

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Carregador do Sistema Operacional Windows BitLocker (winload) #3502 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: NDRNG
Retomada do BitLocker Windows (winresume)
Aplica-se apenas às edições Home, Pro, Enterprise e Enterprise LTSB.
#3501 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3487 Aprovado pelo FIPS: AES, HMAC, PBKDF, RSA e SHS
Integridade de Código (ci.dll) #3510 Aprovado pelo FIPS: AES, RSA e SHS
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às edições Pro, Enterprise e Enterprise LTSB.
#3513 Aprovado pelo FIPS: RSA e SHS; Outro permitido: MD5

Build: 10.0.14393. Edições validadas: Windows 10 (Home/Consumer), Pro, Enterprise, Enterprise LTSB, Mobile

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker (dumpfve.sys)
Aplica-se apenas às edições Pro, Enterprise, Enterprise LTSB e Mobile.
#2934 FIPS Aprovado: AES
Carregador do Sistema Operacional Windows BitLocker (winload) #2932 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: NDRNG
Retomada do BitLocker Windows (winresume)
Aplica-se apenas às edições Home, Pro, Enterprise e Enterprise LTSB.
#2933 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: MD5
Gerenciador de Inicialização #2931 Aprovado pelo FIPS: AES, HMAC, PBKDF, RSA e SHS; Outros permitidos: MD5, PBKDF não compatível e VMK KDF
Integridade de Código (ci.dll) #2935 Aprovado pela FIPS: RSA e SHS
Biblioteca de primitivos criptográficos (bcryptprimitives.dll e ncryptsslp.dll) #2937 Aprovado pelo FIPS: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5 e MD5
Biblioteca de primitivas criptográficas do modo kernel (cng.sys) #2936 Aprovado pelo FIPS: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às edições Pro, Enterprise e Enterprise LTSB.
#2938 Aprovado pelo FIPS: RSA e SHS; Outro permitido: MD5

Windows 10, versão 1511 (Atualização de Novembro)

Compilação: 10.0.10586.1176. Edições validadas: Home, Pro, Enterprise, Enterprise LTSB, Mobile, Surface Hub

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Carregador do Sistema Operacional Windows BitLocker (winload) #3451 Aprovado pelo FIPS: AES, RSA e SHS
Retomada do BitLocker Windows (winresume)
Aplica-se apenas às edições Home, Pro e Enterprise.
#3464 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3447 Aprovado pelo FIPS: AES, HMAC, PBKDF, RSA e SHS
Integridade de Código (ci.dll) #3469 Aprovado pelo FIPS: AES, RSA e SHS

Build: 10.0.10586. Edições validadas: Home, Pro, Enterprise, Enterprise LTSB, Mobile, Surface Hub

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker (dumpfve.sys)
Aplica-se somente às edições Pro, Enterprise, Mobile e Surface Hub.
#2703 FIPS Aprovado: AES
Carregador do Sistema Operacional Windows BitLocker (winload)
Aplica-se somente às edições Home, Pro, Enterprise, Mobile e Surface Hub.
#2701 Aprovado pela FIPS: AES, RSA e SHS; Outros permitidos: MD5 e NDRNG
Retomada do BitLocker Windows (winresume)
Aplica-se apenas às edições Home, Pro e Enterprise.
#2702 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: MD5
Gerenciador de Inicialização
Aplica-se somente às edições Home, Pro, Enterprise, Mobile e Surface Hub.
#2700 Aprovado pelo FIPS: AES, HMAC, PBKDF, RSA e SHS; Outros permitidos: MD5, KDF não compatível e PBKDF não compatível
Integridade de Código (ci.dll) #2604 Aprovado pelo FIPS: RSA e SHS; Outros permitidos: AES e MD5 não compatíveis
Biblioteca de primitivos criptográficos (bcryptprimitives.dll e ncryptsslp.dll) #2606 Aprovado pelo FIPS: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de primitivas criptográficas do modo kernel (cng.sys) #2605 Aprovado pelo FIPS: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às edições Enterprise e Enterprise LTSB.
#2607 Aprovado pela FIPS: RSA e SHS

Windows 10, versão 1507

Build: 10.0.10240.17643. Edições validadas: Enterprise LTSB

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Carregador do Sistema Operacional Windows BitLocker (winload) #3427 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: NDRNG
Retomada do BitLocker Windows (winresume) #3426 Aprovado pelo FIPS: AES, RSA e SHS
Gerenciador de Inicialização #3415 Aprovado pelo FIPS: AES, HMAC, PBKDF, RSA e SHS
Integridade de Código (ci.dll) #3437 Aprovado pelo FIPS: AES, RSA e SHS

Build: 10.0.10240. Edições validadas: Home, Pro, Enterprise, Enterprise LTSB, Mobile e Surface Hub

Módulo criptográfico (vinculado ao documento de Política de Segurança) Certificado CMVP # Algoritmos validados
Filtro de Despejo do BitLocker (dumpfve.sys)
Aplica-se apenas às edições Pro, Enterprise e Enterprise LTSB.
#2603 FIPS Aprovado: AES
Carregador do Sistema Operacional Windows BitLocker (winload)
Aplica-se apenas às edições Home, Pro, Enterprise e Enterprise LTSB.
#2601 Aprovado pela FIPS: AES, RSA e SHS; Outros permitidos: MD5 e NDRNG
Retomada do BitLocker Windows (winresume)
Aplica-se apenas às edições Home, Pro, Enterprise e Enterprise LTSB.
#2602 Aprovado pela FIPS: AES, RSA e SHS; Outro permitido: MD5
Gerenciador de Inicialização
Aplica-se apenas às edições Home, Pro, Enterprise e Enterprise LTSB.
#2600 Aprovado pelo FIPS: AES, HMAC, KTS, PBKDF, RSA e SHS; Outros permitidos: MD5, KDF não compatível e PBKDF não compatível
Integridade de Código (ci.dll) #2604 Aprovado pelo FIPS: RSA e SHS; Outros permitidos: AES e MD5 não compatíveis
Biblioteca de primitivos criptográficos (bcryptprimitives.dll e ncryptsslp.dll) #2606 Aprovado pelo FIPS: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de primitivas criptográficas do modo kernel (cng.sys) #2605 Aprovado pelo FIPS: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às edições Enterprise e Enterprise LTSB.
#2607 Aprovado pela FIPS: RSA e SHS