AMD незаметно удалила функцию шифрования оперативной памяти на процессорах Ryzen

19 червня 2026 р. 17:58

19 червня 2026 р. 17:58

AMD незаметно и без объяснения причин удалила функцию Transparent Secure Memory Encryption (TSME) из ряда потребительских процессоров Ryzen.

Эта функция впервые появилась около 10 лет назад на высокопроизводительных процессорах для устранения недостатков аппаратной безопасности. TSME шифрует всё содержимое оперативной памяти для предотвращения физических атак, таких как атаки во время холодной загрузки и других, направленных на данные, хранящиеся в модулях DIMM.

Со временем механизм защиты TSME был распространен на подавляющее большинство потребительских процессоров Ryzen. Однако недавнее обновление AGESA уже не содержало этой функции. Изменения были обнаружены Беном Килпатриком в апреле, когда он устанавливал новую ОС на систему с процессором Ryzen 7 9700X на архитектуре Zen 5.

Килпатрик называет себя сторонником Linux, которого в первую очередь беспокоит вопрос конфиденциальности. Он обычно всегда проверяет работу функций аппаратной безопасности. Для этого он использует Host Security ID. Это приложение проверяет BIOS и конфигурацию оборудования.

В предыдущих версиях HSI сообщал о включенной функции TSME на его ПК. Однако на этот раз появилось сообщение о том, что шифрование оперативной памяти больше не поддерживается, хотя TSME до сих пор была интегрирована в BIOS. Это побудило его искать ответ.

Он связался с представителями MSI и попросил провести тесты на различных материнских платах и в разных версиях BIOS. В MSI подтвердили, что поддержка TSME на процессорах Ryzen сохранялась в более старой версии AGESA.

Однако после обновления до AGESA 1.2.7.0 поддержка TSME на тех же процессорах уже была недоступна. При этом в случае с версиями Ryzen Pro поддержка TSME оставалась неизменной. Это указывало на то, что сами чипы по-прежнему поддерживают TSME, а изменение связано непосредственно с последней версией AGESA.

“Главный вопрос заключается в том, было ли это сознательным решением AMD, направленным на ограничение использования TSME исключительно чипами серии Pro, или же это непреднамеренный даунгрейд, появившийся в AGESA 1.2.7.0”, — — подчеркивает Килпатрик.

Чтобы получить прямой ответ от Килпатрик составил отчет в общедоступном репозитории AMD на GitHub, посвящённом функциям защиты памяти. Инженер-программист из AMD Том Лендаки заявил, что не знает причины изменений, и предложил изменить настройки BIOS, отключить TSME, а затем снова включить. Если это не поможет, он посоветовал обратиться в MSI, поскольку, по его мнению, проблема в BIOS.

Старший ведущий инженер-программист Марио Лимончелло также подтвердил, что, скорее всего, проблема именно в BIOS. В течение следующих 6 недель в MSI провели более детальный анализ. По словам Килпатрика, он узнал от маркетингового отдела MSI, что Компания AMD официально сообщила им о поддержке TSME исключительно на процессорах Pro.

В MSI также расширили тестирование. На материнской плате ASUS X870E проверялись процессоры Ryzen 9800X3D и Ryzen 9945 при одинаковой конфигурации BIOS. С установленным процессором Pro система показывала tsme_status = 1. С потребительским процессором она показывала tsme_status = 0.

Инженеры MSI также изучили, как AGESA принимает решения на ранних этапах загрузки. Они зафиксировали вывод установщика AMD — компонента AGESA, который запускается до операционной системы, и сравнили его внутреннее состояние. Один из флагов DfIsTsmeEnabled показывает, включена ли функция TSME во время загрузки AGESA.

DfIsTsmeEnabled принимал значение FALSE для Ryzen 9800X3D, даже когда в BIOS для TSME было установлено значение AUTO или ENABLED. На процессорах Ryzen 9945 или Epyc значение было TRUE. В связи с этим Килпатрик задал инженерам AMD прямой вопрос: является ли значение параметра DfIsTsmeEnabled FALSE для потребительских процессоров AMD ограничением на уровне чипов или же оно ограничивается только AGESA. Это важно, поскольку в первом случае значение не может быть изменено пользователем, однако если ограничения касаются только AGESA, его потенциально можно изменить.

Марио Лимончелло ответил, что не располагает информацией для ответа на этот вопрос. В AMD позже отдельно ответили, что функция TSME в настоящее время применяется только на процессорах Pro.

Процессоры AMD Ryzen Olympic Ridge будут оснащены встроенным NPU вместо iGPU

Источник: Ars Technica ; TechSpot

Технології