1. [Wiki](https://feex.it/wiki/) 2. [Maskinvare](https://feex.it/wiki/hardware/) 3. [Systemer og arkitektur](https://feex.it/wiki/hardware/system/) 4. AMD SEV # AMD SEV Arkitekturreferanse: Feex AMD Secure Encrypted Virtualization, SEV, krypterer virtuell maskin-minne under en definert trusselmodell for plattformen. SEV, SEV-ES og SEV-SNP gir ulike funksjoner og må ikke behandles som likeverdige. ## Dette må du vite AMD Secure Encrypted Virtualization, SEV, krypterer virtuell maskin-minne under en definert trusselmodell for plattformen. SEV, SEV-ES og SEV-SNP gir ulike funksjoner og må ikke behandles som likeverdige. ## Slik fungerer det SEV knytter gjesteminnekryptering sammen med VM-spesifikk nøkkelhåndtering. SEV-ES legger til beskyttelse for gjestens registertilstand under avslutninger, mens SEV-SNP legger til sterkere mekanismer rundt gjesteminnets integritet og eierskap. Fastvare, hypervisor, gjestestøtte og attestering deltar i den fullstendige konfidensielle VM-distribusjonen. ## Hvor det er nyttig En skydistribusjon kan be om en eksplisitt støttet konfidensiell VM-type og validere dens attesteringsbevis før hemmeligheter frigis. Applikasjonen trenger fortsatt sikker I/O, autentiserte likemenn og en policy for plattformmålingene den godtar. ## Slik kontrolleres støtte og aktivering Sjekk AMDs minnekrypterings-CPUID-informasjon og den nøyaktige SEV-varianten, og valider deretter fastvare, verts-/gjestestøtte og attestering gjennom leverandørens dokumenterte grensesnitt. Rådfør deg med gjeldende AMD-sikkerhetsveiledning for den distribuerte generasjonen og fastvaren. Kapasitet, aktivering og håndheving må kontrolleres separat. En prosessor kan støtte en beskyttelse mens operativsystemet, applikasjonen eller retningslinjene for den virtuelle maskinen ikke aktiverer den. Et støttefelt i en database er ikke en attestering av et kjørende system. ## Hva funksjonen ikke etablerer Et generisk SEV-felt beviser ikke SEV-SNP, gjeldende status for fastvareavbøtning eller en spesifikk attesteringstjeneste. Kryptering alene er ikke det samme som integritetsbeskyttelse, og minnekryptering sikrer ikke alle enhets- eller nettverksstier. ## Kompatibilitet og ytelse i praksis Hold operativsystem, fastvare og berørt kjøretidsmiljø oppdatert. Hvis en beskyttelse avdekker et kompatibilitetsproblem, bruk leverandørens diagnostikk og støttede oppdateringer først. En bred beskyttelsesbryter kan påvirke urelaterte applikasjoner og bør følge en eksplisitt distribusjons- og gjenopprettingspolicy. ## En praktisk sjekkliste for verifisering 1. Registrer den nøyaktige prosessor- eller plattformmodellen og de involverte applikasjons-, OS- og kjøretidsversjonene. Bevar ordlyden i den faktiske feilen eller kravet. 2. Sjekk produsentreferansen for akkurat den modellen, og undersøk deretter den faktiske kapasiteten og aktiverte tilstanden i miljøet der programmet kjører. 3. Sammenlign ethvert krav til den valgte binærfilen eller baksiden. En lignende navngitt funksjon, et alias eller en bred teknologietikett er ikke tilstrekkelig. 4. Bekreft at applikasjonen valgte den tiltenkte implementeringen. Bruk dens dokumenterte diagnostikk og en støttet reservemetode når kravene ikke er oppfylt. 5. Gjør én støttet endring om gangen og gjenta den samme arbeidsbelastningen. Hold den opprinnelige konfigurasjonen og gjenopprettingsstien tilgjengelig. ## Hvis funksjonen er oppført, men programvare ikke kan bruke den Start med den nøyaktige komponenten som feiler. En maskinwaredatabase beskriver registrert kapasitet; operativsystemet eller hypervisoren kan eksponere et annet reelt miljø. En feil om ulovlig instruksjon krever også undersøkelse av den faktiske feilende instruksjonen og binærbyggingen, fordi korrupsjon eller en urelatert, ustøttet instruksjon kan gi et lignende symptom. Installer applikasjonen, driveren eller kjøretidsversjonen som støttes for den nøyaktige plattformen, og bruk om nødvendig leverandørens dokumenterte grunnlinje- eller reservebygg. En programvareoppdatering kan ikke opprette en instruksjon som prosessoren mangler fastvare. Endringer i fastvare og sikkerhetspolicy bør følge systemprodusentens prosedyre og en gjenopprettingsplan i stedet for en generisk optimaliseringsoppskrift. ## Relaterte funksjoner og nyttige skiller [AMD SME](https://feex.it/wiki/l/nb/hardware/system/amd-sme/) · [AMD-V og SVM](https://feex.it/wiki/l/nb/hardware/system/amd-v/) · [NPT og RVI](https://feex.it/wiki/l/nb/hardware/system/npt-rvi/) · [SGX](https://feex.it/wiki/l/nb/hardware/system/sgx/) ## Kilder og omfang for denne forklaringen [Ressurser for utviklere av AMD Secure Encrypted Virtualization](https://www.amd.com/en/developer/sev.html) · [AMD64 Architecture Programmer's Manual, Volume 2: System Programming](https://docs.amd.com/v/u/en-US/24593_3.46_APM_Vol2) Disse referansene etablerer arkitektonisk oppførsel og programvarekrav. De verifiserer ikke uavhengig hver funksjonsverdi på en koblet maskinvaremodells side. For modellstøtte, bruk den sidens produsentdokumentasjon og kontroller den reelle systemkonfigurasjonen. Denne artikkelen oppgir ikke en referansemåling, sertifisering eller dato for uavhengig gjennomgang. ## Relatert Disse enhetene er koblet til denne artikkelen. Type vises på hver kobling. [AMD SME: Arkitekturreferanse](https://feex.it/wiki/l/nb/hardware/system/amd-sme/)[AMD-V og SVM: Arkitekturreferanse](https://feex.it/wiki/l/nb/hardware/system/amd-v/)[NPT og RVI: Arkitekturreferanse](https://feex.it/wiki/l/nb/hardware/system/npt-rvi/)[SGX: Arkitekturreferanse](https://feex.it/wiki/l/nb/hardware/system/sgx/) ## Kilder og verifisering Redaksjonelt eierskap: Feex. Ingen uavhengig vurderingsdato er registrert. [Hvordan vi gjør undersøkelser](https://feex.it/wiki/research/). - [Ressurser for utviklere av AMD Secure Encrypted Virtualization ](https://www.amd.com/en/developer/sev.html)· Skiller mellom SEV, SEV-ES og SEV-SNP og lenker til fastvare-API-er, attestering og dokumentasjon for minnekryptering. Sjekk gjeldende sikkerhetsvarsler for den nøyaktige distribusjonen. - [AMD64 Architecture Programmer's Manual, Volume 2: System Programming ](https://docs.amd.com/v/u/en-US/24593_3.46_APM_Vol2)· Systemprogrammering, SVM og nøstet oversettelse, revisjon 3.46. Den gjeldende dokumentasjonsvisningen krever JavaScript; eldre dokument-URL-er kan være faset ut. ## Var denne artikkelen nyttig? Et ja eller nei holder. Velg en grunn hvis du vil, eller legg til en kort kommentar. Kjappe fakta Den korte identiteten til denne siden. Spesifikasjoner, kilder og hele historien forblir i artikkelen. --- Source: [Canonical Feex Wiki page](https://feex.it/wiki/l/nb/hardware/system/amd-sev/) [Developer guide](https://feex.it/wiki/developers/) | [API policy](https://feex.it/developers/api-policy/) | [Agent guidance](https://feex.it/wiki/llms.txt)