控制面板——管理工具——本地安全策略——本地策略——安全选项--禁用“系统加密:将FIPS兼容算法用于加密、哈希和签名”