听人劝, 吃饱饭: AMD承诺7月发布BIOS更新, 恢复TSME功能

近日，AMD证实将于7月通过BIOS更新，为桌面端Ryzen 9000系列处理器恢复透明安全内存加密（TSME）功能的开启选项。

TSME并不是一项新技术和新功能，它是是一套基于处理器硬件、运行在固件层级的透明内存加密技术。处理器可在内部自主生成专属密钥，对内存中存储的数据进行实时加密，以此有效抵御冷启动攻击：攻击者若能物理接触设备，可通过强制断电、低温留存内存数据等方式提取内存内的敏感数据，而该功能能为物理接触场景下的数据安全构筑一道重要的防护屏障。

该功能在AMD Ryzen PRO商用产品线中正式定名为内存防护（Memory Guard）；此前多年里，非专业版CPU也同样开放了该功能的硬件支持，用户可在主板BIOS中手动开启。早在2020年，AMD推出Ryzen 7 3700X时，就已官方确认消费级处理器支持TSME功能，该特性也因此成为Ryzen 消费级CPU延续数代的标准安全能力。

然而不讲武德的是，AMD最新发布的AGESA 1.2.7.0固件版本中悄然移除了消费级型号的对应设置项，从固件层面禁用了这项功能。经与主板厂商微星核实确认后，事件曝光并在技术社区与安全领域引发了较大争议。对此，AMD在事件发酵初期始终未给出任何官方解释，仅由该公司高级首席软件工程师马里奥·利蒙切洛在社区问题反馈渠道回应称：“很抱歉，关于该问题我暂无更多信息可以透露。”

好在“听人劝，吃饱饭”，AMD现在已改弦更张，决定恢复这项功能，强调此举是“基于广大社区用户给出的宝贵反馈”。

AMD官方回应声明如下：

“我们高度重视用户的数据安全。

AMD内存防护（全称透明安全内存加密，简称TSME）是一种基于硬件的内存加密技术，只要芯片底层硬件支持，Ryzen 专业版桌面及移动处理器均可搭载。这是一项基础安全功能，我们从未计划取消Ryzen 专业产品线对该功能的支持，当下及未来都会坚守这一承诺。

针对部分非专业版Ryzen 9000系列桌面处理器：此前BIOS中设有开启内存防护的选项，但近期一次更新将该选项移除。收到大量用户的宝贵反馈后，我们将在7月推送新版BIOS，恢复这一设置选项。”（完）

平心而论，从实用角度来看，TSME并非普通消费级用户的刚需功能。其防护的冷启动攻击必须依赖物理接触设备才能实施，对于日常家用、游戏等场景几乎没有安全影响。但对于隐私敏感用户、内容创作者、小型办公用户等群体而言，这项无需额外成本的硬件级内存加密，是物理安全防护的重要一环，是非常实用的。这也是社区反馈能够形成足够声量、推动厂商回滚决策的关键原因。

总的来说，本次TSME功能从固件层面悄然下线到官宣恢复的完整过程，是消费级硬件市场中用户诉求推动厂商调整产品策略的典型案例，AMD的做法值得肯定。普通用户只需等待7月各家主板厂商推送适配的新版BIOS，即可重新在固件设置中开启TSME内存加密功能。