В чем разница между TSME и SME функциями защиты памяти?

Разница между TSME и SME функциями защиты памяти заключается в их механизме работы и особенностях.

TSME (прозрачное шифрование безопасной памяти) — набор инструкций, разработанный для защиты от атак, связанных с физическим доступом к памяти. 1 При активной работе TSME процессор меняет ключи шифрования при каждой загрузке, поэтому даже если информация каким-то образом будет получена, она всё равно будет в зашифрованном формате. 1 TSME не виден операционной системе или приложениям, работающим на оборудовании, и не обеспечивает дополнительной изоляции между приложениями или системными компонентами. 5

SME (шифрование безопасной памяти) также защищает от физических атак на память, но при этом используется один ключ, который применяется для шифрования системной памяти. 1 Этот ключ не меняется после загрузки системы. 1 SME имеет два режима работы: шифрование всей памяти или только выбранных страниц, но во всех случаях используется один общий ключ. 2

Ещё одно отличие заключается в механизме обновлений: для полностью аппаратного TSME все обновления осуществляются только через перепрошивку BIOS, а для SME компания AMD выпускает обновления для ядра Linux через репозитории GIT. 2