在 Horizon Windows Client 操作系统中启用 FIPS 模式

如果您打算安装 Omnissa Horizon Client 并启用联邦信息处理标准 (Federal Information Processing Standard, FIPS) 兼容加密，则必须先在客户端操作系统中启用 FIPS 模式，然后再运行 Horizon Client 安装程序。

在客户端操作系统中启用 FIPS 模式时，应用程序应仅使用兼容 FIPS-140 且符合 FIPS 许可的操作模式的加密算法。您可以通过启用“本地安全策略”或“组策略”中的特定安全设置，或者编辑 Windows 注册表项，启用 FIPS 模式。

有关 FIPS 合规性的更多信息，请参阅*《Omnissa Horizon 8 安装和升级》*文档。

设置 FIPS 配置属性

要在客户端操作系统中启用 FIPS 模式，您可以使用客户端计算机的 Windows 组策略设置或 Windows 注册表设置。

• 要使用组策略设置，请打开组策略编辑器，导航至 Computer Configuration\Windows Settings\Security Settings\Local Policies\Security Options，并启用系统加密: 将 FIPS 兼容算法用于加密、哈希和签名设置。
• 要使用 Windows 注册表，请转到 HKLM\System\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy\Enabled，将 Enabled 设为 1。

有关 FIPS 模式的更多信息，请转到 https://support.microsoft.com/en-us/kb/811833。

**重要信息：**如果您在运行 Horizon Client 安装程序之前未启用 FIPS 模式，则自定义安装过程中不会显示有关使用 FIPS 兼容加密的安装程序选项。典型安装不会启用 FIPS 兼容加密。如果您在没有 FIPS 兼容加密选项的情况下安装 Horizon Client，并且以后决定使用该选项，则必须卸载客户端，在客户端操作系统中启用 FIPS 模式，然后重新运行 Horizon Client 安装程序。