TSME（即透明安全内存加密）是 AMD CPU 的一项硬件安全功能。它使用处理器生成的密钥对存储在RAM中的所有数据进行加密。
该名称中的“透明”一词意味着这是一个后台进程，无需对操作系统或应用程序进行任何修改。其目的是保护敏感信息免受所谓的“冷启动攻击”的侵害。此类攻击是指在计算机关机后，直接从内存（RAM）中读取数据。
这一过程被称为数据残留，在大多数情况下需要物理接触设备。TSME 在后台静默运行，对最终用户的影响微乎其微，同时为系统增添了一层额外的安全保障。
如前所述，TSME的主要目标是防范冷启动攻击。在此类攻击中，攻击者会获得对设备的物理访问权限，并试图提取数据。这些数据通过TSME进行了加密，因此若无加密密钥则无法读取，而该密钥仅存储在CPU中。
与基于软件的加密不同，这是一项始终处于启用状态的自动功能，对设备上的所有内存均有效，且无需用户进行任何操作。虽然加密过程会对性能造成极小的影响，但相比之下，该功能在防范潜在外部威胁、保障数据安全方面的优势更为显著。
如果您使用的是基于 AMD Zen 架构的 AMD 处理器，那么您的系统很可能已启用 TSME。由于该功能旨在防范在操作系统和其他应用程序启动之前发生的冷启动攻击，因此它属于BIOS级别的工具。这意味着无需安装任何软件。不过，如果您很久没有更新 BIOS 了，那么该功能在您的系统上可能处于非活动状态。
TSME 适用于几乎所有 AMD 处理器。不过，AMD 曾通过一次AGESA更新在 Ryzen 9000 系列处理器上禁用了该功能。但随后，在引发相关担忧后，他们最终撤销了这一决定，并重新启用了该功能。
产品注册
Stay up to date with CORSAIR. Get our latest News, Guides, and Product Updates in your Google feeds.
Add CORSAIR as a preferred sourceThanks for helping us improve this article.
JOIN OUR OFFICIAL CORSAIR COMMUNITIES
Join our official CORSAIR Communities! Whether you're new or old to PC Building, have questions about our products, or want to chat about the latest PC, tech, and gaming trends, our community is the place for you.