Módulos fips 140 validados para Windows 10

As tabelas seguintes listam as validações FIPS 140 concluídas de módulos criptográficos utilizados no Windows 10, organizados pela versão principal do sistema operativo. O documento de Política de Segurança ligado para cada módulo fornece detalhes sobre as capacidades do módulo e as políticas que o operador tem de seguir para utilizar o módulo no modo de operação aprovado pelo FIPS. Para obter informações sobre como utilizar o sistema operativo geral no modo aprovado por FIPS, consulte Utilizar o Windows num modo de operação aprovado por FIPS. Para obter detalhes sobre os algoritmos aprovados por FIPS utilizados por cada módulo, incluindo certificados de algoritmo CAVP, veja o documento da Política de Segurança ligada do módulo ou o certificado do módulo CMVP.

Windows 10, versão 21H1 (Atualização de maio de 2021)

Construção: 10.0.19043. Edições Validadas: Pro, Enterprise

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Biblioteca de Primitivos Criptográficos #4825 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES
Biblioteca de Primitivos Criptográficos do Modo Kernel #4766 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES

Windows 10, versão 20H2 (Atualização de outubro de 2020)

Construção: 10.0.19042. Edições Validadas: Pro, Enterprise

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Biblioteca de Primitivos Criptográficos #4825 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES
Biblioteca de Primitivos Criptográficos do Modo Kernel #4766 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, ENT (P), HMAC, KAS, KAS-SSC, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES

Windows 10, versão 2004 (Atualização de maio de 2020)

Construção: 10.0.19041. Edições Validadas: Home, Pro, Enterprise, Education

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker #4538 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3923 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #4511 FIPS Aprovado: AES, RSA e SHS
Biblioteca de Primitivos Criptográficos #4536 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro Permitido: NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel #4515 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro Permitido: NDRNG
Integridade segura do código do kernel #4512 FIPS Aprovado: AES, RSA e SHS
Iniciador TCB
Aplica-se apenas a Edição Enterprise.
#4457 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG
Carregador de Sistema Operacional do Windows #4339 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG
Virtual TPM #4537 FIPS Aprovado: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro Permitido: NDRNG
Currículo do Windows #4348 FIPS Aprovado: AES, HMAC, KBKDF, RSA e SHS

Windows 10, versão 1909 (Atualização de Novembro de 2019)

Construção: 10.0.18363. Edições Validadas: Home, Pro, Enterprise, Education

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker #4538 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3923 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #4511 FIPS Aprovado: AES, RSA e SHS
Biblioteca de Primitivos Criptográficos #4536 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro Permitido: NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel #4515 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro Permitido: NDRNG
Integridade segura do código do kernel #4512 FIPS Aprovado: AES, RSA e SHS
Iniciador TCB
Aplica-se apenas a Edição Enterprise.
#4457 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG
Carregador de Sistema Operacional do Windows #4339 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG
Virtual TPM #4537 FIPS Aprovado: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro Permitido: NDRNG
Currículo do Windows #4348 FIPS Aprovado: AES, HMAC, KBKDF, RSA e SHS

Windows 10, versão 1903 (Atualização de Maio de 2019)

Construção: 10.0.18362. Edições Validadas: Home, Pro, Enterprise, Education

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker #4538 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3923 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #4511 FIPS Aprovado: AES, RSA e SHS
Biblioteca de Primitivos Criptográficos #4536 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro Permitido: NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel #4515 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outro Permitido: NDRNG
Integridade segura do código do kernel #4512 FIPS Aprovado: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #4339 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG
Virtual TPM #4537 FIPS Aprovado: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro Permitido: NDRNG
Currículo do Windows #4348 FIPS Aprovado: AES, HMAC, KBKDF, RSA e SHS

Windows 10, versão 1809 (Atualização de Outubro de 2018)

Construção: 10.0.17763. Edições Validadas: Home, Pro, Enterprise, Education

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker #3092 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3089 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #3644 FIPS Aprovado: RSA e SHS
Biblioteca de Primitivos Criptográficos #3197 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel #3196 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel #3651 FIPS Aprovado: RSA e SHS
Virtual TPM #3690 FIPS Aprovado: AES, CKG, CVL, DRBG, ECDSA, HMAC, KAS, KBKDF, KTS, RSA e SHS; Outro Permitido: NDRNG
Carregador de Sistema Operacional do Windows #3615 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG

Windows 10, versão 1803 (Atualização de Abril de 2018)

Construção: 10.0.17134. Edições Validadas: Home, Pro, Enterprise, Education

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker #3092 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3089 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #3195 FIPS Aprovado: AES, RSA e SHS
Biblioteca de Primitivos Criptográficos #3197 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel #3196 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel #3096 FIPS Aprovado: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #3480 FIPS Aprovado: AES, CKG, DRBG, RSA e SHS; Outro Permitido: NDRNG

Windows 10, versão 1709 (Fall Creators Update)

Build: 10.0.16299. Edições Validadas: Home, Pro, Enterprise, Education, S, Surface Hub, Mobile

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker #3092 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3089 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código #3195 FIPS Aprovado: AES, RSA e SHS
Biblioteca de Primitivos Criptográficos #3197 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel #3196 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel #3096 FIPS Aprovado: AES, RSA e SHS
Currículo do Windows #3091 FIPS Aprovado: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #3194 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: NDRNG

Windows 10, versão 1703 (Atualização para Criativos)

Construção: 10.0.15063. Edições Validadas: Home, Pro, Enterprise, Education, S, Surface Hub, Mobile

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker
Aplica-se apenas às Edições Pro, Enterprise, Education, S, Mobile e Surface Hub.
#3092 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3089 FIPS Aprovado: AES, CKG, HMAC, PBKDF, RSA e SHS
Integridade do Código (ci.dll) #3093 FIPS Aprovado: AES, RSA e SHS
Biblioteca criptográfica primitiva (bcryptprimitives.dll e ncryptsslp.dll) #3095 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel (cng.sys) #3094 FIPS Aprovado: AES, CKG, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às Edições Pro, Enterprise, Education e S.
#3096 FIPS Aprovado: AES, RSA e SHS
Carregador de Sistema Operacional do Windows #3090 FIPS Aprovado: AES, RSA e SHS
Currículo do Windows
Aplica-se apenas às Edições Home, Pro, Enterprise, Education e S.
#3091 FIPS Aprovado: AES, RSA e SHS

Windows 10, versão 1607 (Atualização de Aniversário)

Build: 10.0.14393.1770. Edições Validadas: Windows 10 (Casa/Consumidor), Pro, Enterprise, Enterprise LTSB, Mobile

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
BitLocker Windows OS Loader (winload) #3502 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: NDRNG
Currículo do Windows bitLocker (winresume)
Aplica-se apenas às Edições Home, Pro, Enterprise e Enterprise LTSB.
#3501 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3487 FIPS Aprovado: AES, HMAC, PBKDF, RSA e SHS
Integridade do Código (ci.dll) #3510 FIPS Aprovado: AES, RSA e SHS
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às Edições Pro, Enterprise e Enterprise LTSB.
#3513 FIPS Aprovado: RSA e SHS; Outro Permitido: MD5

Construção: 10.0.14393. Edições Validadas: Windows 10 (Casa/Consumidor), Pro, Enterprise, Enterprise LTSB, Mobile

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker (dumpfve.sys)
Aplica-se apenas às Edições Pro, Enterprise, Enterprise LTSB e Mobile.
#2934 FIPS Aprovado: AES
BitLocker Windows OS Loader (winload) #2932 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: NDRNG
Currículo do Windows bitLocker (winresume)
Aplica-se apenas às Edições Home, Pro, Enterprise e Enterprise LTSB.
#2933 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: MD5
Gestor de Arranque #2931 FIPS Aprovado: AES, HMAC, PBKDF, RSA e SHS; Outros Permitidos: MD5, PBKDF Não Compatível e KDF de VMK
Integridade do Código (ci.dll) #2935 FIPS Aprovado: RSA e SHS
Biblioteca criptográfica primitiva (bcryptprimitives.dll e ncryptsslp.dll) #2937 FIPS Aprovado: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5 e MD5
Biblioteca de Primitivos Criptográficos do Modo Kernel (cng.sys) #2936 FIPS Aprovado: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às Edições Pro, Enterprise e Enterprise LTSB.
#2938 FIPS Aprovado: RSA e SHS; Outro Permitido: MD5

Windows 10, versão 1511 (Atualização de Novembro)

Build: 10.0.10586.1176. Edições Validadas: Home, Pro, Enterprise, Enterprise LTSB, Mobile, Surface Hub

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
BitLocker Windows OS Loader (winload) #3451 FIPS Aprovado: AES, RSA e SHS
Currículo do Windows bitLocker (winresume)
Aplica-se apenas às Edições Home, Pro e Enterprise.
#3464 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3447 FIPS Aprovado: AES, HMAC, PBKDF, RSA e SHS
Integridade do Código (ci.dll) #3469 FIPS Aprovado: AES, RSA e SHS

Construção: 10.0.10586. Edições Validadas: Home, Pro, Enterprise, Enterprise LTSB, Mobile, Surface Hub

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker (dumpfve.sys)
Aplica-se apenas às Edições Pro, Enterprise, Mobile e Surface Hub.
#2703 FIPS Aprovado: AES
BitLocker Windows OS Loader (winload)
Aplica-se apenas às Edições Home, Pro, Enterprise, Mobile e Surface Hub.
#2701 FIPS Aprovado: AES, RSA e SHS; Outros Permitidos: MD5 e NDRNG
Currículo do Windows bitLocker (winresume)
Aplica-se apenas às Edições Home, Pro e Enterprise.
#2702 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: MD5
Gestor de Arranque
Aplica-se apenas às Edições Home, Pro, Enterprise, Mobile e Surface Hub.
#2700 FIPS Aprovado: AES, HMAC, PBKDF, RSA e SHS; Outros Permitidos: MD5, KDF Não Conforme e PBKDF Não Conforme
Integridade do Código (ci.dll) #2604 FIPS Aprovado: RSA e SHS; Outros Permitidos: AES e MD5 Não Conformes
Biblioteca criptográfica primitiva (bcryptprimitives.dll e ncryptsslp.dll) #2606 FIPS Aprovado: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel (cng.sys) #2605 FIPS Aprovado: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às Edições Enterprise e Enterprise LTSB.
#2607 FIPS Aprovado: RSA e SHS

Windows 10, versão 1507

Build: 10.0.10240.17643. Edições Validadas: Enterprise LTSB

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
BitLocker Windows OS Loader (winload) #3427 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: NDRNG
Currículo do Windows bitLocker (winresume) #3426 FIPS Aprovado: AES, RSA e SHS
Gestor de Arranque #3415 FIPS Aprovado: AES, HMAC, PBKDF, RSA e SHS
Integridade do Código (ci.dll) #3437 FIPS Aprovado: AES, RSA e SHS

Build: 10.0.10240. Edições Validadas: Home, Pro, Enterprise, Enterprise LTSB, Mobile e Surface Hub

Módulo Criptográfico (ligado ao documento de Política de Segurança) Certificado CMVP # Algoritmos Validados
Filtro de Captura do BitLocker (dumpfve.sys)
Aplica-se apenas às Edições Pro, Enterprise e Enterprise LTSB.
#2603 FIPS Aprovado: AES
BitLocker Windows OS Loader (winload)
Aplica-se apenas às Edições Home, Pro, Enterprise e Enterprise LTSB.
#2601 FIPS Aprovado: AES, RSA e SHS; Outros Permitidos: MD5 e NDRNG
Currículo do Windows bitLocker (winresume)
Aplica-se apenas às Edições Home, Pro, Enterprise e Enterprise LTSB.
#2602 FIPS Aprovado: AES, RSA e SHS; Outro Permitido: MD5
Gestor de Arranque
Aplica-se apenas às Edições Home, Pro, Enterprise e Enterprise LTSB.
#2600 FIPS Aprovado: AES, HMAC, KTS, PBKDF, RSA e SHS; Outros Permitidos: MD5, KDF Não Conforme e PBKDF Não Conforme
Integridade do Código (ci.dll) #2604 FIPS Aprovado: RSA e SHS; Outros Permitidos: AES e MD5 Não Conformes
Biblioteca criptográfica primitiva (bcryptprimitives.dll e ncryptsslp.dll) #2606 FIPS Aprovado: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Biblioteca de Primitivos Criptográficos do Modo Kernel (cng.sys) #2605 FIPS Aprovado: AES, CVL, DRBG, DSA, ECDSA, HMAC, KAS, KBKDF, KTS, PBKDF, RSA, SHS e Triple-DES; Outros Permitidos: HMAC-MD5, MD5 e NDRNG
Integridade segura do código do kernel (skci.dll)
Aplica-se apenas às Edições Enterprise e Enterprise LTSB.
#2607 FIPS Aprovado: RSA e SHS