用户反映 AMD Ryzen 处理器默默取消 TSME 内存安全技术支持
AMD在AGESA1.2.7.0固件中从消费级Ryzen处理器移除TSME内存加密支持，仅保留给PRO和EPYC系列。该安全技术通过硬件自动加密物理内存数据，防止物理攻击。Linux用户发现后经主板厂商测试确认，功能被硬屏蔽，BIOS开启亦无效。
事情是这样的——科技媒体 Ars Technica 今天（6 月 16 日）曝出一个有点“低调”但又挺关键的更新：AMD 在 AGESA 1.2.7.0 固件版本里，悄悄地从消费级 Ryzen 处理器上移除了 TSME 支持。
先说说 TSME 是个啥。它的全称是 Transparent Secure Memory Encryption，翻译过来就是“透明安全内存加密”，属于基于硬件的内存安全技术。它内置在 AMD 处理器里，靠 CPU 芯片上的 AES 加解密引擎，自动对进出物理内存（DRAM）的所有数据进行加解密——整个过程对用户透明，不需要软件干预。主要作用呢，就是防止有人通过物理接触或者冷启动攻击来窃取内存里的敏感数据。
发现这个问题的是一位叫本·基尔帕特里克（Ben Kilpatrick）的 Linux 爱好者。他在用系统审计工具 HSI 排查自家机器的安全状态时，发现他那台搭载 Zen 5 架构 Ryzen 7 9700X 处理器的机器上，显示着“加密内存：不支持”。而记录里明明显示这个功能以前是开着的。这就有点奇怪了。
基尔帕特里克花了几个月时间追查，最后联系了主板厂商微星，说服他们的工程师做测试。结果很明显：消费级 Ryzen 在比较老的 AGESA 固件下是能开启 TSME 的，但升级到 1.2.7.0 之后，就变成了“不支持”。
随后他透露了更多细节：
微星的产品营销团队告诉基尔帕特里克，AMD 已经正式通知他们，TSME 只会在 PRO 系列处理器上受支持。微星的技术支持人员还特意拿了一块华硕 X870E 主板，分别装上 Ryzen 9800X3D（消费级）和 Ryzen 9945（PRO）做了对照测试。结果发现，在同一块主板、同一个 BIOS 下，PRO 处理器的 tsme_status 值为 1，消费级处理器的 tsme_status 值为 0（1 表示 TSME 已启用，0 表示关闭）。
工程层面的排查还发现，控制 TSME 功能的内部标志 DfIsTsmeEnabled，在消费级型号上返回的是 FALSE，而在 PRO 或 EPYC 型号上返回 TRUE。而且这个判断发生在启动加载阶段，所以即便用户在 BIOS 里手动把它设为开启，系统也不会认账——本质上等于这个功能被“硬屏蔽”了。
一句话总结：AMD 在最新的消费级 Ryzen 固件里，悄悄地切掉了 TSME 这条安全防线，只留给 PRO 和 EPYC 系列。至于原因，是出于成本、市场定位还是技术考量，目前还没官方说法。但有一点是清楚的——如果你对内存加密有硬性需求，消费级 Ryzen 已经不是那个“全功能”的选项了。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirBuddy 3 是面向 macOS 的蓝牙外设增强工具，可集中查看 AirPods、Beats 与苹果设备电量，提供快速连接、播放控制、电量提醒、桌面小组件和多台 Mac 外设接力等功能。
AirServer macOS版可把 Mac 转换为无线投屏接收端，通过 AirPlay 或 Google Cast 接收手机、平板和电脑画面，并支持多设备同时连接、高清镜像及会话录制，适合家庭娱乐、课堂教学、会议演示和应用展示。
火山引擎是字节跳动旗下企业级云与AI服务平台。聚焦大模型核心能力，依托字节自研豆包多模态大模型，凭借火山方舟一站式平台，提供模型精调、推理部署、智能应用搭建等全链路服务，结合高性能AI算力，助力各行业快速落地大模型数字化与智能化应用。
AirServer Windows版可把电脑变成AirPlay、Google Cast和Miracast无线投屏接收端，适合会议演示、课堂教学及家庭大屏分享。发送设备通常无需另装客户端，并可同时接收和智能排列多个镜像会话。
AlwaysUp是一款面向Windows的系统服务注册与程序托管工具，可让普通应用、脚本及批处理在无人登录时随系统启动，并通过状态检测、异常重启、资源监控和邮件通知保障关键任务持续运行。