联想在Threadripper和EPYC系统上使用PSB来减少CPU篡改

ServeTheHome刚刚确认，联想已在其服务器和工作站预制计算机中充分利用了AMD的平台安全启动(或PSB)。此功能可将AMD的Ryzen Pro，Threadripper Pro和EPYC处理器锁定在其他系统中，以减少CPU盗窃。

更具体地说，此功能有效地取消了CPU用于其他主板或至少不是原始OEM主板的CPU的功能。如果小偷想要窃取这些芯片，他们将不得不破解PSB硬件和固件，以使该芯片在其他硬件中运行。

但这将是非常困难的。AMD的平台安全启动在具有自己操作系统的32位AMD安全ARM SoC上运行。硬件隔离是系统的另一安全层，因为几乎无法访问FSB，因为系统将无法检测主操作系统中的ARM处理器。

从理论上讲，此功能是一个绝妙的主意。它有效地使这些芯片成为OEM独占，可以帮助减少CPU盗窃。另一方面，此功能将阻止这些预制件的当前所有者在将来使用其他系统中的芯片。今天这不是什么大问题，但是假设系统将来会进行CPU升级。除非最终落入已经具有兼容Lenovo系统的人的手中，否则旧的CPU实际上会变成电子垃圾。或者，如果母板出现故障，则将用户锁定为使用原始供应商提供的备用母板。

值得庆幸的是，此功能必须首先由OEM启用，因此您仍然可以外购未专门使用此功能的EPYC，Ryzen Pro或Threadripper Pro CPU /系统。尽管如此，此功能仍可以是一把双刃剑。大多数购买服务器的人不会交换芯片并在其他系统中使用它们，因此这种潜在问题应该很少发生。

也许更令人担忧的是，来自雷诺阿和塞尚家族的Ryzen Pro处理器也支持PSB。在那种硬件上启用它并导致供应商锁定，将限制将来分拆此类PC的能力。