AMD悄然禁用消费级锐龙内存加密功能，BIOS设置失效

一项名为透明安全内存加密（TSME）的安全功能，多年来一直在消费级锐龙处理器上默默运行，为用户提供额外的物理安全防护。然而，近日有用户发现，AMD通过一次固件更新悄然将其禁用，导致用户在BIOS中的相关开关设置完全失效。

TSME功能由AMD的专属安全协处理器在系统启动时生成一次性密钥，可实时加密全部内存数据。它能有效抵御冷启动攻击、内存接口探听等物理攻击手段，且不依赖操作系统，开启后对用户完全透明，是硬件层面的一项重要安全特性。

用户发现异常，加密状态无故消失

此事由Linux用户Ben Kilpatrick首先发现。在其搭载锐龙7 9700X（Zen5架构）的电脑上安装新系统后，他发现加密内存状态突然从已加密变为

。他随即检查了BIOS，确认TSME开关处于开启状态，但功能并未生效。

Kilpatrick随即向AMD提交了Bug报告。为了进一步排查，他将问题提交给主板厂商微星，对方同意进行受控测试。测试结果指向了明确的结论。

测试证实功能被强制拦截

在同一块主板上进行的对比测试显示，消费级锐龙9800X3D的TSME状态显示为“0”（关闭），而专业级锐龙PRO 9945则显示为“1”（开启）。值得注意的是，

。

更深入的固件内存捕获分析发现，内部标志位DfIsTsmeEnabled在消费级芯片上始终返回“false”。这意味着，无论用户在BIOS中如何设置TSME，该功能在启动时都会被底层固件（AGESA 1.2.7.0）

，无法启用。

微星的BIOS工程师随后也向Kilpatrick证实，AMD官方已通知他们，TSME此后

。AMD对此的公开回应称，TSME是AMD PRO技术的一部分，是PRO CPU专用的安全功能。这一变动并未通过官方公告告知普通消费者，引发了用户对功能透明度的讨论。