AMD removes memory crypto from consumer CPUs

•透明安全記憶體加密 (TSME) 透過 AMD 安全處理器在開機時生成一次性加密金鑰，對所有 DRAM 進行加密，有效防禦冷啟動攻擊和直接記憶體存取 (DMA) 攻擊。
•AMD 移除 TSME 並非透過韌體更新，而是晶片層級的硬體變更，這意味著受影響的消費級處理器將永久禁用此功能。
•TSME 最初於 2017 年隨 Ryzen PRO 處理器推出，作為企業級標準功能，隨後曾下放到部分消費級 Ryzen 晶片，但在近期被移除。
•TSME 的效能開銷極小，通常低於 5%，在許多工作負載中甚至在正常運行誤差範圍內，因此其移除並非出於顯著的效能考量。
•在 Windows 系統上檢測 TSME 是否啟用非常困難，通常需要基於 Linux 的工具或專門的診斷檢查才能確認其狀態。

📊 競品分析▸ Show

功能/產品	AMD (消費級 CPU)	Intel (消費級 CPU)	ARM (行動/嵌入式 SoC)
記憶體加密	無 TSME (已移除)	TME (Total Memory Encryption)：加密平台所有記憶體 MKTME (Multi-Key Total Memory Encryption)：支援頁面級別加密	MEC (Memory Encryption Contexts)：作為 RME 擴展，提供細粒度記憶體加密控制，特別針對 Realm (機密計算環境)
加密金鑰管理	透過 AMD 安全處理器 (PSP) 管理 (TSME 已移除)	處理器內建硬體亂數產生器生成，不暴露給軟體	記憶體保護引擎 (MPE) 生成並儲存加密上下文
主要保護對象	(TSME 曾防禦冷啟動、DMA 攻擊)	冷啟動攻擊、物理存取攻擊	隔離執行環境 (Realm)、虛擬機隔離
虛擬機加密	SEV (Secure Encrypted Virtualization) 及其變體 (SEV-ES, SEV-SNP) 僅限伺服器 (EPYC) 和 PRO 處理器	TDX (Trust Domain Extensions)：加密並保護整個虛擬機的完整性 SGX (Software Guard Extensions)：已於 2021 年在消費級晶片上棄用，轉向 Xeon	TrustZone：將 SoC 劃分為安全世界和普通世界
效能影響	(TSME 曾有約 2-5% 輕微延遲)	輕微，允許現有軟體無需修改運行	旨在提供整合安全，降低安全成本

TSME 是安全記憶體加密 (SME) 的一種模式，它透明地加密所有物理記憶體，無需作業系統或虛擬機管理程式的介入。
記憶體加密由晶片內建記憶體控制器中的 128 位元 AES 引擎執行。
加密金鑰由 AMD 安全處理器 (AMD-SP) 在每次系統重置時隨機生成，且對任何運行在 CPU 核心上的軟體都不可見。
TSME 旨在保護系統免受多種攻擊，包括冷啟動攻擊、DRAM 介面窺探以及從非揮發性記憶體模組 (NVDIMM) 物理提取內容。
AMD 安全處理器 (PSP) 是一個 32 位元 ARM Cortex-A5 微控制器，作為專用安全子系統整合在 AMD SoC 內部，負責金鑰管理等安全功能。
SME 允許作業系統或虛擬機管理程式透過頁表中的「C 位元」標記特定記憶體頁面進行加密，而 TSME 則透過加密所有記憶體來簡化此過程。

由於本地 AI 工作負載的增加，消費者對硬體級資料隱私功能的需求將會上升。

隨著越來越多使用者在本地運行敏感的 AI 模型和處理資料，對抗物理攻擊的強大硬體級保護將變得更加重要和受重視。

AMD 可能在消費級市場面臨來自 Intel 和 ARM 在記憶體加密方面的競爭壓力。

競爭對手如 Intel 提供 TME/MKTME，而 ARM 提供 MEC，若 AMD 不重新引入或明確其消費級產品的記憶體加密方案，可能會在注重安全性的消費市場中處於劣勢。

AMD 在「PRO」和「消費級」產品線之間的安全性功能區分將會更加明顯。

AMD 決定從消費級晶片中移除 TSME，同時為 PRO/伺服器市場保留更先進的 SEV 功能，這表明其在安全性功能上採取了明確的市場區隔策略。

2013

AMD Platform Security Processor (PSP) 整合到 AMD 微處理器中。

2016

AMD 宣布為所有 Zen 產品（Ryzen 和 EPYC）實施硬體記憶體加密。

2017

AMD 推出安全加密虛擬化 (SEV) 隨 EPYC Naples 處理器，並將 TSME 作為 Ryzen PRO 處理器的標準功能推出。

2019

有報告指出 SME 在某些非 PRO Ryzen 處理器上，只要有 UEFI/BIOS 支援即可運作。

2021

Intel 在消費級晶片上棄用 SGX；AMD SEV-SNP 隨 EPYC Milan 處理器推出。

2026-06

用戶發現 AMD 已從其消費級 CPU 中移除透明安全記憶體加密 (TSME) 功能，Ryzen AI Max+ 395 被確認為設計上禁用此功能的範例。

AMD 在消費級 CPU 中移除記憶體加密功能