SANTA CLARA / LONDON (IT BOLTWISE) – AMD beschränkt seine Transparent Secure Memory Encryption (TSME/Memory Guard) auf die PRO-Plattform und entfernt sie offenbar aus mehreren Consumer-Ryzen-Modellen. Sicherheitsforscher beobachten die Änderung und sehen darin einen Rückschritt für Nutzer, die Cold-Boot-Angriffe und RAM-Auslese verhindern wollten. Betroffen gelten unter anderem Ryzen 7 9700X und Ryzen 9 9800X3D, während PRO-Modelle die Funktion beibehalten. Parallel dazu geriet AMD im Juni 2026 wegen seiner Handhabung von Vulnerability-Disclosure-Kontroversen unter Kritik.
AMD zieht bei der Speicherverschlüsselung eine deutliche Linie zwischen Consumer- und Profi-Portfolio. Wie Sicherheitsforscher Mitte Juni 2026 berichteten, ist die Transparent Secure Memory Encryption (TSME), die in der Praxis auch als Memory Guard bekannt ist, in mehreren aktuellen Ryzen-Modellen deaktiviert. Dadurch entfällt eine Hardware-basierte Barriere, die den Zugriff auf Inhalte im RAM bei physischen Angriffen erschweren soll. Für sicherheitsbewusste Anwender ist das mehr als nur ein Feature-Häkchen: Besonders bei Geräten, die privat oder im Umfeld kleiner Teams eingesetzt werden, zählt die Erwartung, dass moderne CPU-Plattformen grundlegende Schutzmechanismen „out of the box“ mitbringen.
Technisch ist TSME darauf ausgelegt, den Arbeitsspeicher gegen konkrete physische Angriffsszenarien abzusichern. Im Kern geht es um den Schutz vor Cold-Boot-Attacken: Dabei versuchen Angreifer, nach einem Neustart oder einer gezielten Unterbrechung Restzustände aus RAM-Modulen auszulesen. TSME verschlüsselt dabei Speicherinhalte transparent, sodass die Anwendungsebenen nicht angepasst werden müssen und typische Performance-Effekte gering bleiben sollen. In der bisherigen AMD-Einordnung lag die Zusatzlast in der Regel unter fünf Prozent – damit wäre der Sicherheitsgewinn für viele Use Cases deutlich „kostenseitig vertretbar“ gewesen.
Die Deaktivierung scheint jedoch nicht immer nur eine Software-Entscheidung zu sein. Laut den Beobachtungen erfolgte sie je nach Plattform unterschiedlich: In einigen Fällen reichte offenbar ein AGESA-Firmware-Update (Version 1.2.7.0), das die Funktion per Flag abschaltet. Auf anderen Konfigurationen, etwa beim Ryzen AI Max+ 395, deutet der Befund darauf hin, dass TSME direkt auf Hardware- bzw. Silizium-Konfigurationsebene entfernt oder nicht mehr aktiviert wird. Gleichzeitig bleibt die Unterstützung bei bestimmten PRO-Prozessoren bestehen, etwa beim Ryzen 945. Dieses „teilweise nachgeliefert, teilweise gekappt“-Muster macht deutlich, dass AMD nicht nur Einstellungen umdreht, sondern die Plattformstrategie neu austariert.
Aus historischer Perspektive wirkt die aktuelle Entwicklung wie eine Korrektur eines früheren Kompromisses. Noch im Jahr 2020 hatte ein AMD-Ingenieur kommuniziert, TSME sei auch auf Consumer-Prozessoren wie dem Ryzen 3700X grundsätzlich verfügbar. Nun positioniert AMD die Technologie offiziell als exklusiv für die PRO-Serie. Eine nachvollziehbare Begründung für den Strategiewechsel blieb das Unternehmen in den Berichten allerdings schuldig. Genau hier setzen Sicherheits- und Architekturbeobachter an: Wenn eine Schutzfunktion bereits im Consumer-Kontext als machbar gilt und messbar geringe Performancekosten erzeugt, stellt die spätere Exklusivierung eine Verschiebung der Sicherheitsassumptions dar, die Unternehmen und IT-Teams bei der Geräteauswahl neu bewerten müssen.
Auf dem Markt trifft AMD damit auf einen Wettbewerbsdruck, der weniger in Marketing-Claims, sondern in konkreten Bedrohungsmodellen sichtbar wird. Intel bietet auf bestimmten Prozessorlinien weiterhin Total Memory Encryption (TME) an, und Branchenbeobachter werten das als Vorteil im Feld der Hardware-basierten Security. In einem Interview betonten Analysten sinngemäß, dass Nutzer bei der Basisschutzausstattung zunehmend weniger „optional“ akzeptieren würden, weil physische Angriffe im Alltag häufiger werden – etwa durch nicht vertrauenswürdige Umgebungen, Leihgeräte oder mobile Arbeitsplätze. Für IT-Leiter ist die Frage deshalb nicht nur „Welche CPU“, sondern „Welche Schutzversprechen gelten für meine konkrete Geräteflotte?“
Für Entwickler und Betreiber ergeben sich direkte Implikationen. Wenn TSME im Consumer-Bereich fehlt, müssen Strategien gegen physische Angriffe stärker auf Systemhygiene, Zugriffskontrollen und zusätzliche Software- bzw. BIOS-Einstellungen setzen. Der schwierige Punkt: Viele Softwarelösungen adressieren zwar bestimmte Risiken im Dateisystem oder in der Schlüsselverwaltung, aber sie ersetzen nicht zwingend den Schutz, den eine transparente RAM-Verschlüsselung auf Hardwareebene leisten kann. Besonders für Krypto-Anwender, die private Schlüssel in RAM-nahe Workflows oder Validator-Betrieb schützen wollen, ist das relevant, weil dort Ausleseszenarien besonders hohe Konsequenzen haben. Ohne TSME müssen Teams daher ihr Bedrohungsmodell „physisch“ und „post-reboot“ neu vermessen.
Parallel zur TSME-Entscheidung verschärfte AMD im Juni 2026 die öffentliche Diskussion um Vulnerability Disclosure. Berichten zufolge meldete ein Forscher namens Paul eine Remote-Code-Execution-Lücke in der AutoUpdate-Software von AMD. Obwohl AMD am 12. Juni einen Patch bereitstellte – nach 124 Tagen Bearbeitung – verweigerte das Unternehmen die Bug-Bounty-Zahlung von 10.000 US-Dollar (rund 9.300 Euro). Der Grund: Der Angriff sei als Man-in-the-Middle-Szenario von den Prämienrichtlinien ausgeschlossen. Sicherheitsexperten sehen in solchen Konstellationen häufig ein Signalrisiko: Nicht die reine Patch-Geschwindigkeit allein entscheidet über Vertrauen, sondern auch die Kohärenz, wie Meldungen, Schweregrade und Programmränder interpretiert werden.
In den nächsten Monaten wird sich zeigen, ob AMDs Kurswechsel vor allem eine Segmentierung der Kundenerwartung ist oder langfristig die Sicherheitsarchitektur im Consumer-Ökosystem verändert. Wahrscheinlich ist, dass Unternehmen für neu beschaffte Workstations und Embedded-Setups stärker zwischen PRO- und Consumer-Optionen differenzieren, selbst wenn die reine Rechenleistung identisch wirkt. Für die Softwareseite könnte das bedeuten, dass Integratoren und ISV-Teams ihre Dokumentationen zu Schlüsselmanagement, Neustart-Schutz und Speicherdatenflüssen stärker an Hardware-Sicherheitsfunktionen koppeln. Für die Community ist zugleich eine prüfbare Transparenz über Flags, Firmwarepfade und Aktivierungszustände entscheidend. Wenn diese Klarheit ausbleibt, steigt der Aufwand für Auditierungen – und damit die realen Kosten für „Sicherheit per Plattform“.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- NIEDLICHER BEGLEITER: Eilik ist der ideale Begleiter für Kinder und Erwachsene, die Haustiere, Spiele und intelligente Roboter lieben. Mit vielen Emotionen, Bewegungen und interaktiven Funktionen.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "AMD schaltet TSME in Ryzen-Consumer-CPUs ab – was das für RAM-Schutz bedeutet" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "AMD schaltet TSME in Ryzen-Consumer-CPUs ab – was das für RAM-Schutz bedeutet" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »AMD schaltet TSME in Ryzen-Consumer-CPUs ab – was das für RAM-Schutz bedeutet« bei Google Deutschland suchen, bei Bing oder Google News!