AMDが7月のBIOSアップデートでRyzen 9000 CPUのメモリ暗号化を復活

AMD、Ryzen 9000 CPUでTransparent Secure Memory Encryption（TSME）を復元

要点: AMDは7月にBIOSアップデートをリリースし、Ryzen 9000デスクトッププロセッサでTransparent Secure Memory Encryption（TSME）を再度有効化します。これは、機能が意図せず無効化されたことに対するコミュニティからの強いフィードバックへの対応です。

TSMEとは何か、そしてなぜ重要か

  • TSMEの定義: Transparent Secure Memory Encryption は、OSの変更を必要とせずにシステムRAMを暗号化するハードウェアレベルの機能で、コールドブートやDMA攻撃といった物理的攻撃からデータを保護します。
  • セキュリティへの影響: TSMEを有効にすると、特にエンタープライズや高セキュリティ環境において、メモリ内データ保護がコンプライアンス要件となるような機密ワークロードに対して機密性の層が追加されます。
  • パフォーマンス期待値: AMDの実装は、暗号化がメモリコントローラのハードウェアで行われるため、パフォーマンスへの影響はほぼ無視できるよう設計されています。

なぜRyzen 9000でこの機能が欠落していたのか

  • 初期リリース時の問題: Ryzen 9000シリーズ（Zen 4）の初期BIOSリリースでは、シリコン上にハードウェア機能が存在するにもかかわらずTSMEサポートが省かれていました。
  • コミュニティの反応: ユーザーやセキュリティ志向のレビュアーがフォーラムやReddit、そして直接AMDへこの欠落を指摘し、機能がプラットフォームのセキュリティ姿勢の重要な販売ポイントであることを強調しました。
  • AMDの対応: Tom's Hardwareが報じた声明で、AMDはこの見落としを認め、シリコンの新リビジョンではなくファームウェアアップデートで機能を復元することを約束しました。

今後のBIOSアップデートの詳細

  • リリースタイムライン: BIOSアップデートは2024年7月を予定しています。正確な日付はマザーボードベンダーにより異なる可能性がありますが、主要メーカー（ASUS、Gigabyte、MSI など）はすべて今月中にアップデートを提供すると確認しています。
  • 変更範囲: アップデートによりBIOS設定にTSMEのトグルが追加され、ユーザーは機能のオン/オフを切り替えられるようになります。追加のハードウェア変更は不要です。
  • 互換性: 修正は7950X、7900X などのRyzen 9000デスクトップCPU全般に適用されます。ノンXモデルも含まれます。ノートPC向けのRyzen 7000シリーズは既にTSMEが有効な状態で出荷されているため影響はありません。

TSME有効化の確認方法

  1. BIOS/UEFIに入る: システムを再起動し、適切なキー（通常は Del または F2）を押します。
  2. セキュリティ設定を探す: Advanced → CPU Configuration または Security → Memory Encryption といったメニューを探します。
  3. TSMEを有効にする: オプションを Enabled に設定し、変更を保存します。
  4. OS上で確認: Windowsでは wmic computersystem get TotalPhysicalMemory を実行し、SecureBoot フラグの有無を確認するか、AMDのRyzen Masterユーティリティで表示されるTSMEステータスインジケータを確認します。

開発者と企業への影響

  • ソフトウェア互換性: TSMEは透過的であるため、既存アプリケーションの変更は不要です。ただし、開発者はCPU機能フラグ（CPUID.0x8000001F:EAX[bit 0]）を問い合わせて暗号化サポートを検出し、コンプライアンス監査用にログに記録することが可能です。
  • コンプライアンス対応: NIST SP 800‑125 や GDPR などの基準を満たす必要がある組織は、Ryzen 9000プラットフォーム上でハードウェアベースのメモリ保護が利用できることを主張できます。
  • 将来のロードマップ: AMDの迅速なロールバックは、セキュリティ志向のフィードバックに耳を傾ける姿勢を示しており、今後のZen 5 CPUがデフォルトでTSMEを搭載する可能性を示唆しています。

結論: AMDの7月のBIOSアップデートにより、Ryzen 9000 CPUでTransparent Secure Memory Encryptionが復活し、約束されたハードウェアレベルのRAM保護が提供され、コミュニティの圧力に応えてAMDのセキュリティへのコミットメントが強化されます。

Sources