La habilitación de FIPS en GlobalProtect falla en Windows. Error: La CPU no admite instrucciones RDSEED/RDRAND

• Después de habilitar el modo FIPS en Globalprotect, el cliente recibe el mensaje FIPS-CC Mode Failed (Error en el modo FIPS-CC). Como resultado, la aplicación no se conecta ni hace nada.

• Los registros de PanGPS muestran el error FIPS-CC: La CPU no admite instrucciones RDSEED/RDRAND

:561 ####################### Start PanGPS service (ver: 6.1.1-5) 
:048 Failed to get attribute value 'fips-cc-mode-enabled'
...(Output Omitted)....
:051 induce_error_fips_test_sha3_gps:
:051 induce_error_fips_test_dh_gps:
...(Output Omitted)....
:051 Failed to get attribute value 'fips-cc-mode-failed'
:051 FIPS-CC Error : The CPU doesn't support RDSEED/RDRAND instructions   

• Sistema operativo Windows con modo FIPS habilitado
• Globalprotect con modo FIPS habilitado

1. Si FIPS falla, el modo FIPS se desactivará y el cliente tendrá que desactivar FIPS en GP y reinstalar la aplicación para que funcione.
2. Esto es lo que debería ver en PANGPS cuando el modo FIPS esté habilitado correctamente.

:611 Failed to get attribute value 'fips-cc-mode-failed'
:777 OS fips enabled:true
:777 FIPS-CC selftest started..
:777 test case: fips_test_drbg: PASSED
...(Output Omitted)....
:188 the file C:\Program Files\Palo Alto Networks\GlobalProtect\PanGPS.exe is signed and the signature was verified.
:188 Subject Name: Palo Alto Networks
:188 CheckSigner return 1
:188 FIPS-CC mode : FIPS Integrity test PASSED.
:188 FIPS-CC mode enabled successfully.

3. Para confirmar si la CPU admite RDSEED o RDRAND, puede utilizar el probador RDRAND.
4. Puede encontrar la aplicación de prueba RDRAND en https://github.com/cjee21/RDRAND-Tester .
5. Los resultados de una prueba exitosa se muestran a continuación:

Running on AMD Ryzen 7 PRO 6850U with Radeon Graphics
This CPU supports the following instructions:
RDRAND: Supported
RDSEED: Supported
Testing RDRAND...

try: 1 success: 1 random number: 955519296989855672 (0x0d42afbcf11c7fb8)
try: 2 success: 1 random number: 9890994696216804248 (0x8943df457f467b98)
...(Output Omitted)....
try: 18 success: 1 random number: 15695213506936246795 (0xd9d099871ad9120b)
try: 19 success: 1 random number: 9680117947826199633 (0x8656affc70105c51)
try: 20 success: 1 random number: 7792075453671733622 (0x6c2303574724f976)