用户反映 AMD Ryzen 处理器默默取消 TSME 内存安全技术支持

事情是这样的——科技媒体 Ars Technica 今天（6 月 16 日）曝出一个有点“低调”但又挺关键的更新：AMD 在 AGESA 1.2.7.0 固件版本里，悄悄地从消费级 Ryzen 处理器上移除了 TSME 支持。

先说说 TSME 是个啥。它的全称是 Transparent Secure Memory Encryption，翻译过来就是“透明安全内存加密”，属于基于硬件的内存安全技术。它内置在 AMD 处理器里，靠 CPU 芯片上的 AES 加解密引擎，自动对进出物理内存（DRAM）的所有数据进行加解密——整个过程对用户透明，不需要软件干预。主要作用呢，就是防止有人通过物理接触或者冷启动攻击来窃取内存里的敏感数据。

发现这个问题的是一位叫本·基尔帕特里克（Ben Kilpatrick）的 Linux 爱好者。他在用系统审计工具 HSI 排查自家机器的安全状态时，发现他那台搭载 Zen 5 架构 Ryzen 7 9700X 处理器的机器上，显示着“加密内存：不支持”。而记录里明明显示这个功能以前是开着的。这就有点奇怪了。

基尔帕特里克花了几个月时间追查，最后联系了主板厂商微星，说服他们的工程师做测试。结果很明显：消费级 Ryzen 在比较老的 AGESA 固件下是能开启 TSME 的，但升级到 1.2.7.0 之后，就变成了“不支持”。

随后他透露了更多细节：

微星的产品营销团队告诉基尔帕特里克，AMD 已经正式通知他们，TSME 只会在 PRO 系列处理器上受支持。微星的技术支持人员还特意拿了一块华硕 X870E 主板，分别装上 Ryzen 9800X3D（消费级）和 Ryzen 9945（PRO）做了对照测试。结果发现，在同一块主板、同一个 BIOS 下，PRO 处理器的 tsme_status 值为 1，消费级处理器的 tsme_status 值为 0（1 表示 TSME 已启用，0 表示关闭）。

工程层面的排查还发现，控制 TSME 功能的内部标志 DfIsTsmeEnabled，在消费级型号上返回的是 FALSE，而在 PRO 或 EPYC 型号上返回 TRUE。而且这个判断发生在启动加载阶段，所以即便用户在 BIOS 里手动把它设为开启，系统也不会认账——本质上等于这个功能被“硬屏蔽”了。

一句话总结：AMD 在最新的消费级 Ryzen 固件里，悄悄地切掉了 TSME 这条安全防线，只留给 PRO 和 EPYC 系列。至于原因，是出于成本、市场定位还是技术考量，目前还没官方说法。但有一点是清楚的——如果你对内存加密有硬性需求，消费级 Ryzen 已经不是那个“全功能”的选项了。