BLOG

什麼是 TSME?

更新

  此頁面由 DeepL 自動翻譯。 Switch to English

TSME(即「透明安全記憶體加密」)是 AMD 處理器的硬體安全功能之一。它會使用處理器生成的金鑰,對儲存於RAM中的所有資料進行加密。

名稱中的「透明」一詞意指這是一個背景程序,無需對作業系統或應用程式進行任何變更。其目的是保護敏感資訊,使其免受所謂的「冷啟動攻擊」侵害。此類攻擊是指在電腦關機後,直接從隨機存取記憶體(RAM)中讀取資料。

此過程稱為「資料殘留」,在大多數情況下需對裝置進行實體存取。TSME 在背景中靜默運作,對終端使用者造成極小的影響,同時為系統增添了一層額外的安全防護。

TSME 是如何運作的?

如前所述,TSME 的主要目標是防止冷啟動攻擊。在此類攻擊中,攻擊者會取得裝置的實體存取權限,並試圖擷取資料。這些資料已透過 TSME 進行加密,若無加密金鑰便無法讀取,而該金鑰僅儲存於 CPU 中。

與基於軟體的加密不同,這是一項始終啟用的自動功能,適用於裝置上的所有 RAM,且無需使用者進行任何操作。雖然加密過程會對效能造成極輕微的影響,但相較於保護資料免受潛在外部威脅所帶來的好處,這點影響微不足道。

我是否患有 TSME?

如果您使用的是基於 AMD Zen 架構的 AMD 處理器,那麼您的系統很可能已啟用 TSME。由於此功能旨在防範在作業系統及其他應用程式啟動之前發生的冷啟動攻擊,因此這是一項BIOS層級的工具。這意味著無需安裝任何軟體。不過,如果您已有一段時間未更新 BIOS,那麼此功能在您的系統上可能處於停用狀態。

TSME 是否僅適用於專業級 CPU?

TSME 適用於幾乎所有 AMD 處理器。不過,AMD 曾有一次透過AGESA更新,在 Ryzen 9000 系列處理器上停用了此功能。然而,在各界提出疑慮後,他們最終撤銷了這項決定,並重新啟用了該功能。

產品註冊

Stay up to date with CORSAIR. Get our latest News, Guides, and Product Updates in your Google feeds.

Add CORSAIR as a preferred source

JOIN OUR OFFICIAL CORSAIR COMMUNITIES

Join our official CORSAIR Communities! Whether you're new or old to PC Building, have questions about our products, or want to chat about the latest PC, tech, and gaming trends, our community is the place for you.

Was this article helpful?