Lenovo Seguir Dell começou a amarrar processadores AMD aos seus produtos

O recurso do Servethehome confirmou que a Lenovo usa a plataforma AMD Secure Boot (PSB) para ligar os processadores AMD a seus equipamentos. Isso significa que, se o processador já estiver em funcionamento como parte da plataforma com as configurações necessárias do PSB, ela não será usada em sistemas de outros fabricantes. “Top” tal CPU é quase impossível.

Em particular, esse recurso bloqueia efetivamente a possibilidade de usar a CPU em outra placa-mãe ou, pelo menos na placa-mãe que não pertence ao fabricante original. A AMD PSB usa processadores de processadores SUC Securários SOC AMD integrados para a raiz de hardware de confiança e controlam outros recursos de segurança. O PSB padrão não está incluído, mas cada fabricante de OEM é livre para usá-lo a seu critério.

Os processadores também são desbloqueados por padrão e podem ser usados ​​em qualquer plataforma. Se este for o sistema com PSB ativado, na CPU será firmemente “costurado” informações sobre a chave que assinou firmware, BIOS / UEFI OEM-fornecedor. Isso permite que você crie uma cadeia confiável de carga confiável, variando de “ferro” e terminando o sistema operacional, que não apenas protege contra a intervenção no sistema, mas também impede, por exemplo, a capacidade de roubo de processadores.

No entanto, no caso de atualizar o sistema, instalando outra CPU, a antiga se transforma em resíduos eletrônicos, a menos que seja nas mãos daquele que já tem um sistema compatível. Se a placa-mãe falhar, o proprietário terá que comprar uma nova taxa do mesmo fabricante. Além disso, preocupa-se não apenas aos servidores – AMD PSB permite “ligar” não apenas EPYC, mas também AMD Ryzen Pro (Renoir e Cezanne) e Threadripper Pro.

A Dell primeiro começou a usar o PSB para ligar os processadores a seu hardware enquanto a AMD EPYC 7001. Lenovo seguiu seu exemplo e também começou a usar o PSB em sistemas acabados. Por sua vez, o HPE afirmou que não usa a ligação da CPU. Outros grandes fornecedores, como regra, também não ativam a referência de processadores por padrão, mas a pedido do cliente pode incluí-lo.