在用户抗议后，AMD 恢复消费级 CPU 中的内存加密

# 用户抗议后，AMD 恢复消费级 CPU 的内存加密功能 来源：https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/ 跳转到内容 (https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/#main) 批评者认为此举是一种暗中引导用户购买更昂贵芯片的手段。 图片来源：JuSun/Getty Images 消费级 AMD CPU 将重新提供针对物理攻击的加密保护，此前该公司因悄悄移除该功能而遭到用户强烈反对。 正如 Ars 上周报道的 (https://arstechnica.com/security/2026/06/users-cry-foul-after-amd-stripped-memory-crypto-from-its-consumer-cpus/)，AMD 从其消费级 Ryzen 处理器中移除了名为 TSME (https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/link) 的保护功能。TSME 是“透明安全内存加密”（Transparent Secure Memory Encryption）的缩写，它会对内存中存储的所有内容进行加密，从而使得进行冷启动攻击 (https://en.wikipedia.org/wiki/Cold_boot_attack) 及类似需要物理访问的入侵行为的攻击者无法利用这些数据。 ## 曾经拥有，突然消失，很快又将重现 大约十年前，AMD 在其高端 CPU 中加入了 TSME。在接下来的几年里，AMD 将该保护功能扩展到低端处理器，包括消费级 Ryzen 芯片（价格低于 Pro 版本的 CPU）。多年来，这些低端芯片的用户已经习惯了这种额外的安全性，尽管一些安全专家（以及许多新手）指出，消费级芯片受到物理攻击的可能性要小得多。最近，AMD 在没有任何警告或通知的情况下，突然在其低端芯片系列中移除了该保护功能，而且这种移除方式在 Windows 机器上无法检测到，在使用 Linux 时也需要相当多的技术工作才能发现。AMD 上周拒绝解释或承认这一变化。 这一消息曝光后，社交媒体上涌现了大量 AMD 用户的评论，谴责这一举动。他们指出，AMD 在长期支持 TSME 后悄悄移除，显得很卑鄙。这一变化完全是由于最近一次更新中的固件更改所致。由于硅片本身不需要任何物理变化，继续支持在很大程度上（如果不是纯粹的话）是意愿问题，而不是硬件变化带来的必要需求。批评者呼吁 AMD 撤销这一举措。 上周末，AMD 表示计划在下个月发布的固件更新中恢复该功能。通常情况下，该公司将 TSME 称为 Memory Guard。 “关于某些非 PRO 版本的 Ryzen 9000 系列台式机处理器，之前有一个 BIOS 选项可以启用 Memory Guard，但在最近的更新中被移除了，”AMD 在一封电子邮件中表示。“根据宝贵的社区反馈，我们将在 7 月即将发布的 BIOS 更新中恢复该选项。” 该公司尚未解释移除该保护功能的原因。批评者猜测，AMD 这样做是为了引导用户购买更昂贵的 CPU。 不过，也可能存在不那么恶意的原因，例如随着芯片设计的变化，持续支持的难度增加。另一种可能性是 AMD 出于性能考虑。对内存中的数据进行加密和解密会产生延迟。性能下降是游戏玩家（Ryzen 9000 系列处理器最受欢迎的用户群体之一）的大敌。由于许多游戏玩家已经自愿禁用了 TSME，并且最初也不太需要它，AMD 可能认为这一改变无关紧要。 这一事件以及 AMD 拒绝讨论的态度，反映了过去二十年出现的公关格局。曾经，大型科技公司乃至整个企业界都愿意承认服务和产品的变化，以确保客户获得可预测的体验。它们也愿意承认错误，并说明如何改进。如今，只剩下沉默。随着这些公司权力和主导地位的膨胀，它们的责任感也相应减弱。 AMD 没有回应本文提出的问题。 TSME 透明地加密进出处理器的所有物理内存。它可以抵御冷启动攻击以及类似攻击——这些攻击利用复杂技术，在攻击者获得设备物理访问权限后从内存芯片中窃取数据。每次写入或读取时，内存页面会自动加密和解密。每次系统启动时都会生成一个临时加密密钥，该密钥无法被软件访问。与安全内存加密（Secure Memory Encryption）不同，TSME 与操作系统无关，这使得启用它更加容易。 自动加密和解密确实会带来性能成本，具体成本取决于芯片执行的任务。一些游戏开发者建议用户禁用 TSME。 通常情况下，禁用安全保护功能是不被赞同的。但在这种情况下，风险较小，因为运行消费级芯片的系统不太可能存储价值足以引发复杂物理攻击的数据。 反方观点认为，AMD 在其消费级 Ryzen CPU 中提供 TSME 已有大约十年之久。该公司长期以来一直将启用或禁用该保护功能的决定权交给用户。批评者认为，移除该功能剥夺了他们被默示承诺的能力。而悄悄进行这一改变更是加剧了 AMD 在打马虎眼的感觉。 尽管 AMD 对此事件仍然保持不透明，但该公司恢复 TSME 值得肯定。用户抱怨了，有些还很激烈，而 AMD 听到了并满足了他们的要求。 Dan Goodin 的照片 (https://arstechnica.com/author/dan-goodin/) Dan Goodin 是 Ars Technica 的高级安全编辑，负责恶意软件、计算机间谍活动、僵尸网络、硬件黑客、加密和密码等方面的报道。业余时间，他喜欢园艺、烹饪以及关注独立音乐场景。Dan 常驻旧金山。可以在 Mastodon 上 (https://infosec.exchange/@dangoodin) 和 Bluesky 上 (https://bsky.app/profile/dangoodin.bsky.social) 关注他。如需通过 Signal 联系他，请使用 DanArs.82。 23 条评论 (https://arstechnica.com/security/2026/06/following-user-outcry-amd-reinstates-memory-encryption-in-consumer-cpus/#comments) 1. 最热文章中的首篇文章配图：一场美国太空军事演习悄然展开，很少有人注意到 (https://arstechnica.com/space/2026/06/a-us-military-exercise-in-space-got-underway-with-barely-anyone-noticing/)