TSME功能失效：X870E主板用户遭遇加密漏洞

熟悉AMD平台的朋友，对TSME（透明安全内存加密）应该不陌生。

它由AMD安全处理器在启动时生成一次性密钥，对所有DRAM内容做自动加密。密钥全程留在芯片内部，不离开寸步。

理论上，这个功能在操作系统加载前，就已经由AGESA固件激活了。跟你跑Windows还是Linux没有半毛钱关系。

微星MPG X870E EDGE TI WIFI 主板出现异常

可偏偏就在微星MPG X870E EDGE TI WIFI这款主板上，TSME出了幺蛾子。

6月1日，有用户在社区发帖称，该主板的TSME内存加密功能怎么都激活不了。从公开版BIOS刷了两轮，到定制版BIOS也试了，问题纹丝不动。

微星客服的“甩锅”回复

用户向微星客服反馈后，得到的回复很有意思：

微星说：“不支持Linux系统，无法解决不受支持的操作系统出现的问题。”这锅甩得可真够利索的。

AMD工程师打脸：TSME激活与操作系统无关

但事情很快就被打脸了。用户把问题提交到AMDSEV GitHub仓库后，AMD资深软件工程师Tom Lendacky——没错，就是Linux内核里AMD SME/TSME支持的原始作者——以及高级首席软件工程师Mario Limonciello，双双确认：

TSME的激活完全由主板固件负责，跟操作系统无关。

这下微星没法再拿Linux当挡箭牌了。

多次修复失败：定制BIOS直接黑屏，公开BIOS仍无效

随后，微星给用户推送了一个定制BIOS文件。结果刷进去直接卡在POST代码01，连BIOS界面都进不去，直接黑屏。

用户不得不进行一系列操作来恢复系统：

• 动用主板的BIOS刷新按钮回退固件；
• 重新注册安全启动密钥；
• 再解锁三块加密硬盘的TPM2插槽。

折腾了好一阵，才让整机恢复正常。

你以为这就完了？

用户后续又刷了2026年4月30日发布的1.A90版公开BIOS，结果TSME加密功能依然无法正常启用。

技术真相：Windows用户同样受影响

从技术层面分析，TSME在开机自检阶段就完成初始化了，比系统内核加载还要早。

换句话说，Windows用户同样被波及。只不过Windows没有现成的检测工具，大家可能还不知道自己踩了坑。

而Linux用户可以通过一条命令来确认：

find /sys -name "tsme_status" 2>/dev/null | xargs cat

输出为1表示正常，0就意味着失效。

用户现状与建议：等待微星拿出有效修复方案

目前，这位X870E主板用户还在苦等微星拿出有效的修复方案。

他建议大伙儿集体向微星正式提交工单反馈问题，用足够的声音倒逼厂商解决这个固件漏洞。

毕竟，连AMD自己的工程师都已经把责任边界划得清清楚楚了，下一步就该看微星怎么接招了。

《夸克》非常好用的免费AI浏览器

下载APP查看