AMD无公告禁用锐龙内存加密：BIOS开关成摆设

6月16日消息，

TSME由AMD的专属安全协处理器在系统启动时生成一次性密钥，可实时加密全部内存数据。它能有效抵御冷启动攻击、内存接口探听等物理攻击手段，且不依赖操作系统，开启后对用户完全透明。

此事由Linux用户Ben Kilpatrick发现，在其搭载锐龙7 9700X（Zen5架构）的电脑上安装新系统后，发现加密内存状态突然从已加密变为不支持。他检查了BIOS，发现TSME开关处于开启状态。

Kilpatrick随即向AMD提交Bug报告。最终，他将问题提交给主板厂商微星，对方同意进行受控测试。

测试结果十分明确。在同一块主板上，消费级锐龙9800X3D的TSME状态显示为“0”（关闭），而专业级锐龙PRO 9945则显示为“1”（开启），两者的硅芯片在硬件上并无差异。

更深入的固件内存捕获分析发现，内部标志位DfIsTsmeEnabled在消费级芯片上始终返回“false”。

微星的BIOS工程师随后也向Kilpatrick证实，