AMD SME

Bilmeniz gerekenler

Nasıl çalışır

Bellek şifreleme mimarisi, tanımlanmış bir adres biti mekanizması ve platform denetimleri aracılığıyla şifrelenmiş eşlemeleri tanımlar. İşletim sistemi, şifreleme bitini ve kullanılabilir fiziksel adres bitleri üzerindeki herhangi bir etkiyi hesaba katmalı ve paylaşılan veya aygıt tarafından görülebilen belleği platformun kurallarına göre işlemelidir.

Nerede yararlıdır

Bir işletim sistemi, veriler harici belleğe giderken uygun bellek sayfalarının şifrelenmesini sağlayabilir. DMA arabellekleri ve diğer paylaşılan eşlemeler uyumlu bir işleme ihtiyaç duyar, bu nedenle tek başına bir biti etkinleştirmek eksiksiz bir dağıtım prosedürü değildir.

Destek ve etkinleştirme durumu nasıl kontrol edilir

Destek ve etkinleştirmeyi belirlemek için AMD bellek şifreleme CPUID bilgilerini ve tam platform bellenimi/işletim sistemi belgelerini kullanın. Etkin şifreleme ilkesini ve aygıt uyumluluğunu kontrol edin. Bellenim bellek şifreleme ayarlarını değiştirmeden önce satıcı kurtarma kılavuzunu saklayın.

Yetenek, etkinleştirme ve yaptırım ayrı ayrı kontrol edilmelidir. Bir işlemci bir korumayı destekleyebilirken işletim sistemi, uygulama veya sanal makine ilkesi bunu etkinleştirmeyebilir. Veritabanındaki bir destek alanı, çalışan bir sistemin kanıtı değildir.

Özelliğin sağlamadığı durumlar

SME; konuk başına yalıtım, bellek bütünlüğü, SEV-SNP veya ayrıcalıklı yazılımların her türlü saldırısına karşı koruma anlamına gelmez. Şeffaf platform şifreleme ilkeleri ve işletim sistemi tarafından yönetilen SME yapılandırmaları bir özet alanından aynı kabul edilmemelidir.

Uygulamada uyumluluk ve performans

İşletim sistemini, bellenimi ve etkilenen çalışma zamanını güncel tutun. Bir koruma uyumluluk sorunu ortaya çıkarırsa, önce satıcı tanılamalarını ve desteklenen güncellemeleri kullanın. Kapsamlı bir koruma anahtarı ilgisiz uygulamaları etkileyebilir ve açık bir dağıtım ve kurtarma ilkesini izlemelidir.

Pratik bir doğrulama kontrol listesi

1. İlgili tam işlemci veya platform modelini ve uygulama, işletim sistemi ve çalışma zamanı sürümlerini kaydedin. Gerçek hatanın veya gereksinimin metnini koruyun.
2. Bu tam model için üretici referansını kontrol edin, ardından programın çalıştığı ortamda geçerli yeteneği ve etkinleştirilmiş durumu inceleyin.
3. Seçilen ikili dosyanın veya arka ucun her gereksinimini karşılaştırın. Benzer şekilde adlandırılmış bir özellik, diğer ad veya genel teknoloji etiketi yeterli değildir.
4. Uygulamanın hedeflenen uygulamayı seçtiğini onaylayın. Gereksinimler karşılanmadığında belgelenmiş tanılamalarını ve desteklenen bir geri dönüşü kullanın.
5. Her seferinde desteklenen bir değişiklik yapın ve aynı iş yükünü tekrarlayın. Orijinal yapılandırmayı ve kurtarma yolunu kullanılabilir durumda tutun.

Özellik listeleniyor ancak yazılım kullanamıyorsa

Hata veren tam bileşenle başlayın. Bir donanım veritabanı kayıtlı yeteneği açıklar; işletim sistemi veya hipervizör farklı bir geçerli ortam sunabilir. Geçersiz komut hatası, gerçek hatalı komutun ve ikili yapının da incelenmesini gerektirir, çünkü bozulma veya ilgisiz, desteklenmeyen bir komut benzer bir belirti üretebilir.

Tam platform için desteklenen uygulama, sürücü veya çalışma zamanı sürümünü yükleyin ve gerekirse satıcının belgelenmiş temel veya geri dönüş derlemesini kullanın. Bir yazılım güncellemesi, işlemcide eksik olan bir komutu oluşturamaz. Bellenim ve güvenlik politikası değişiklikleri, genel bir optimizasyon tarifi yerine sistem üreticisinin prosedürünü ve bir kurtarma planını izlemelidir.

İlgili özellikler ve yararlı ayrımlar

AMD SEV · IOMMU · Execute Disable (NX)

Bu açıklamanın kaynakları ve kapsamı

AMD Secure Encrypted Virtualization geliştirici kaynakları · Linux çekirdeği: AMD bellek şifreleme · AMD64 Architecture Programmer's Manual, Volume 2: System Programming

Bu referanslar mimari davranışı ve yazılım gereksinimlerini belirler. Bağlantılı bir donanım modeli sayfasındaki her özellik değerini bağımsız olarak doğrulamazlar. Model desteği için ilgili sayfanın üretici kanıtlarını kullanın ve geçerli sistem yapılandırmasını kontrol edin. Bu makale bir kıyaslama, sertifikasyon veya bağımsız inceleme tarihi sağlamaz.

İlgili

Bu varlıklar bu makaleyle bağlantılıdır. Tür her bağlantıda gösterilir.

Kaynaklar ve doğrulama

Editoryal mülkiyet: Feex. Bağımsız bir inceleme tarihi kaydedilmemiştir. Nasıl araştırıyoruz.

• AMD Secure Encrypted Virtualization geliştirici kaynakları · SEV, SEV-ES ve SEV-SNP'yi ayırt eder ve bellenim API'lerini, kanıtlamayı ve bellek şifreleme belgelerini bağlar. Tam dağıtım için güncel güvenlik bültenlerini kontrol edin.
• Linux çekirdeği: AMD bellek şifreleme · SME/SEV etkinleştirme, şifreleme adresi biti ve fiziksel adres azaltma. Her platform ilkesini değil, bir işletim sistemi uygulamasını açıklar.
• AMD64 Architecture Programmer's Manual, Volume 2: System Programming · Sistem programlama, SVM ve iç içe çeviri, revizyon 3.46. Mevcut belge görüntüleyici JavaScript gerektirir; eski belge URL'leri kullanımdan kaldırılmış olabilir.