AMD: Ryzen fTPM-stammeproblemer vil blive rettet med maj BIOS-opdateringer

AMD udsendte en meddelelse om den nu langvarige status problem med hakken på Ryzen-enheder med fTPM. Virksomheden sagde, at det med succes har rettet det og sendt opdateringen til bundkortleverandører. Men forvent ikke, at det bliver tilgængeligt lige nu. Den nye firmware vil blive testet i omkring en måned internt og vil derefter se lyset et sted i maj 2022. Virksomheden tilbyder også en lige nu-løsning til hvem der er afhængig af TPM-funktioner.

fTPM er en sikkerhedsmekanisme, der erstatter en dedikeret TPM-enhed. AMD CPU'en kalder fTPM til krypteringsoperationer ved at få adgang til en uforanderlig sikker nøgle fra BIOS-blokken.

Som bemærket af virksomheden kan AMD Ryzen-processorer i den første firmwareimplementering for en række systemkonfigurationer intermitterende udføre fTPM-relateret udvidet hukommelse transaktioner i SPI-flashhukommelsen (SPIROM), der er placeret på bundkortet, hvilket kan føre til midlertidige pauser i interaktivitet eller systemets reaktion før færdiggørelsen af transaktion.

Stutering-problemet påvirker AM4-systemer med Zen+ til Zen 3-arkitekturer, der kører både Windows 11 og Windows 10.

For at afhjælpe manglen har AMD forsynet bundkortproducenter med opdaterede biblioteker. Den nye bundkortfirmware vil være tilgængelig til AMD AGESA 1207-produktlinjen eller nyere.

Det kan være helt fint for nogle brugere at deaktivere TPM, især hvis de kører Windows 10, der strengt taget ikke kræver det. Men Windows 11 er en anderledes historie. Windows 11 kræver enten en fysisk TPM-nøgle eller fTPM-understøttelse.

AMD råder kunder, der skal have TPM aktiveret, til at udføre følgende trin.

1. Først skal de deaktivere den sikkerhedssoftware, der bruger TPM, f.eks BitLocker
2. Det næste trin er at deaktivere fTPM-funktionen i BIOS.
3. Endelig bør de bruge en ekstern diskret TPM-enhed, der ikke påvirker systemets ydeevne.

Løsningen ser ikke universel ud og passer måske ikke til alles behov. Nogle bundkort og enheder har simpelthen ikke den nødvendige grænseflade til at forbinde TPM. Desuden er modulet ikke billigt.