本文章已经归档，因此 Apple 将不再对其进行更新。

Mountain Lion：如何设置和维护已启用 FIPS 的系统

了解如何设置和维护已启用 FIPS 的 OS X Mountain Lion 系统。

OS X Mountain Lion 加密模块需要额外的设置步骤，才能将系统置于“FIPS 模式”以实现完全合规。FIPS 管理安装器必须由系统管理员（加密主管）获取并安装到系统上。

如何安装 FIPS 管理工具

有关 FIPS 管理工具的完整安装和管理说明，请参考“Crypto Officer Role Guide for FIPS 140-2 Compliance OS X Mountain Lion v10.8”（适用于符合 FIPS 140-2 的 OS X Mountain Lion v10.8 的“加密主管”角色指南）。

FIPS 管理安装器可在这里获取。有关 FIPS 管理工具的完整安装和管理说明，请参考“Crypto Officer Role Guide for FIPS 140-2 Compliance OS X Mountain Lion v10.8”（适用于符合 FIPS 140-2 的 OS X Mountain Lion v10.8 的“加密主管”角色指南）。

  1. 在要安装工具的目标电脑系统上以管理员身份登录。

  2. 连按两下 FIPS 管理安装器软件包。

  3. 阅读“介绍”页面上的信息，然后点按“继续”。

  4. 阅读“请先阅读”页面上的信息，然后点按“继续”。你还可以根据需要打印或存储这个页面上的信息。

  5. 阅读“许可”页面上的“软件许可协议”，然后点按“继续”。你还可以根据需要打印或存储这个页面上的信息。

  6. 如果你同意软件许可的条款，请点按“同意”。否则，请点按“不同意”，这时安装器将会退出。

  7. 选择要安装 FIPS 管理工具的 OS X 宗卷，然后在“选择目的位置”页面上点按“继续”。FIPS 管理工具应仅安装在启动宗卷上。

  8. 点按“安装”按钮。

  9. 输入你的管理员用户名和密码。

  10. 安装完成后必须重新启动电脑；在知晓这一点的前提下，点按“继续安装”。

  11. 点按“重新启动”。

故障诊断

如果你遇到问题，请按照以下步骤处理：

  1. 以单用户模式重新启动系统。请参阅：“以单用户模式启动”。

  2. 查阅 system.log，以获取检测到的问题的详细信息。这个系统日志文件的位置如下：/var/log/system.log

  3. 如果发现与工具相关的问题，请重新运行安装器，然后再试一次。

  4. 如果安全模块的完整性没有通过验证，请重新安装 OS X Mountain Lion 和所有可用的软件更新，然后重新安装这个工具。

  5. 如果你仍无法确定问题，请在“Apple 支持”中搜索 FIPS 相关信息。

    • 注：如果你需要进一步协助，可联系 AppleCare 以寻求支持。

进一步了解

OS X Lion v10.7 信息

有关非 Apple 制造的产品或非 Apple 控制或测试的独立网站的信息仅供参考，不代表 Apple 的任何建议或保证。Apple 对于第三方网站或产品的选择、性能或使用不承担任何责任。Apple 对于第三方网站的准确性和可靠性不作任何担保。联系供应商以了解其他信息。

发布日期：