AMD ripristina la cifratura della memoria sui Ryzen 9000 consumer

A partire da luglio 2025, i processori AMD Ryzen 9000 desktop nella versione consumer — cioè quelli venduti ai privati, non le varianti professionali — torneranno a offrire nel BIOS l'opzione per attivare la cifratura automatica della memoria RAM. AMD ha confermato il ripristino della funzione, nota con il nome tecnico TSME e spesso etichettata nelle interfacce delle schede madri come Memory Guard. La notizia in sé è una correzione: l'opzione era sparita — o risultava disabilitata senza spiegazione — dopo l'adozione di una versione aggiornata del firmware di inizializzazione, chiamato AGESA 1.2.7.0. Per settimane, appassionati e utenti avanzati l'avevano cercata invano, segnalata, analizzata e infine attribuita proprio a quell'aggiornamento.

Cosa fa concretamente questa funzione

La cifratura trasparente della memoria è una protezione che agisce direttamente sull'hardware, senza che il sistema operativo debba fare nulla di speciale. In termini pratici: TSME cifra i dati presenti nella RAM usando una chiave generata dal processore all'avvio, in modo automatico e invisibile alle applicazioni. L'obiettivo non è proteggere da virus o attacchi via internet, ma rendere inutile un tentativo di lettura fisica della memoria — per esempio quando qualcuno smonta un computer, estrae i moduli RAM e prova a recuperarne il contenuto con strumenti specializzati.

La cifratura della RAM non è pensata per fermare malware remoto, phishing o exploit software classici. È invece un rinforzo contro scenari fisici: un laptop rubato, un piccolo PC da ufficio lasciato incustodito, un sistema in un laboratorio condiviso dove l'hardware è accessibile a più persone. In queste situazioni, anche con la cifratura del disco attiva, la RAM può contenere in chiaro credenziali, chiavi crittografiche o frammenti di documenti aperti. TSME riduce sensibilmente questo rischio. Non è una protezione per tutti i casi, ma per chi gestisce dati sensibili su una macchina personale rappresenta un livello in più concreto e automatico.

Come è sparita senza che nessuno lo dicesse

La ricostruzione di questa vicenda è partita dalla community, non da un comunicato ufficiale. Diversi utenti, testando configurazioni con processori come il Ryzen 7 9700X, hanno notato che dopo certi aggiornamenti BIOS l'opzione TSME non compariva più, oppure risultava contrassegnata come non supportata. Confrontando versioni diverse del firmware e incrociando i risultati, la correlazione con AGESA 1.2.7.0 è emersa con chiarezza. Quando un comportamento legato alla sicurezza cambia senza note chiare, chi conosce la materia tende a chiedersi se si tratti di una regressione tecnica involontaria oppure di una scelta deliberata di limitare le funzioni ai modelli professionali. L'ambiguità è rimasta a lungo irrisolta: le prime risposte ufficiali sono state frammentarie, in alcuni casi evasive, prima che AMD arrivasse a confermare il ripristino citando esplicitamente il feedback della community come elemento decisivo.

Una funzione di sicurezza è sparita in silenzio e ci sono volute settimane di analisi dal basso per riportarla all'attenzione di AMD

Questo percorso — test su macchine reali, confronti pubblici, pressione collettiva — descrive bene il ruolo che gli utenti esperti svolgono nell'ecosistema PC come forma di controllo informale sulla qualità del firmware. Il problema non era tanto che la funzione fosse assente, ma che la sua rimozione non fosse stata dichiarata in modo trasparente. In un'epoca in cui la sicurezza è diventata parte della proposta di valore implicita di qualsiasi piattaforma moderna, modifiche di questo tipo pesano in modo diverso rispetto a una semplice ottimizzazione delle prestazioni.

Il confine tra consumer e professionale

C'è un aspetto commerciale che questa vicenda ha messo in luce con una certa chiarezza. Nella comunicazione ufficiale AMD, Memory Guard è tipicamente associata all'ecosistema Ryzen PRO — la gamma pensata per aziende e ambienti gestiti, con garanzie di stabilità e funzioni di sicurezza certificate. La distinzione tra PRO e consumer esiste e ha senso: i processori PRO passano processi di validazione più rigidi e offrono supporto enterprise. Il punto è che TSME, dal punto di vista del silicio, è presente anche nei Ryzen 9000 consumer. Se la funzione era disponibile e poi è stata rimossa tramite firmware, l'utente percepisce qualcosa di più sottile di una semplice differenza di gamma: percepisce che certe protezioni vengano abilitate o disabilitate per scelta di policy, non per limiti tecnici. È una distinzione che influisce sulla fiducia, soprattutto tra chi acquista CPU consumer per costruire workstation serie o ambienti di sviluppo.

Cosa aspettarsi dall'aggiornamento

Il ripristino via BIOS non arriverà tutto insieme e allo stesso modo per tutti. In un ecosistema come quello della piattaforma socket AM5 di AMD, la distribuzione degli aggiornamenti dipende dai singoli produttori di schede madri, dai modelli supportati e dalle diverse versioni del firmware. ASUS, tra i principali attori su queste piattaforme in Europa, ha comunicato la compatibilità Ryzen 9000 come qualcosa raggiungibile con poco più di un aggiornamento BIOS: una formula comoda per il marketing, ma che in questa vicenda assume un significato più preciso — perché è proprio in quel poco più che si decide quali protezioni restano attive e quali no.

Chi possiede già un Ryzen 9000 consumer dovrà quindi verificare la disponibilità dell'aggiornamento per la propria scheda madre specifica e controllare che l'opzione TSME compaia effettivamente nel BIOS dopo l'installazione. Vale anche sapere che in alcune configurazioni, con firmware precedenti, TSME risultava attivo per impostazione predefinita, con un impatto misurabile — contenuto, ma non sempre trascurabile — sulla latenza della memoria in certi test sintetici. La promessa di cifratura trasparente significa che l'overhead è generalmente basso, ma non che sia sempre zero: dipende dai pattern di accesso alla memoria e dal comportamento del controllore integrato nel processore.

C'è anche un'implicazione meno ovvia per chi usa il PC in modo avanzato. La cifratura hardware della RAM è progettata per essere invisibile alle applicazioni normali, ma non a tutti gli strumenti: chi utilizza dump di memoria per diagnostica, analisi forense o ambienti di virtualizzazione complessi potrebbe trovare output illeggibili se TSME è attivo, a meno di usare strumenti che gestiscono esplicitamente questa modalità. Non è un motivo per non attivarla, ma è un dettaglio da conoscere prima.

Il ripristino di TSME è una risposta alla pressione pubblica, ma il problema strutturale sulla trasparenza del firmware rimane aperto

Il prezzo dell'incertezza per chi compra oggi

Il Ryzen 7 9700X, diventato il simbolo involontario di questa vicenda perché usato nei test pubblici più citati, si trova oggi sui comparatori italiani intorno ai 299 euro IVA inclusa. È una fascia alta del mercato consumer, non un prodotto business gestito. Eppure chi sceglie quel processore spesso lo fa per costruire un sistema che duri anni: editing, sviluppo software, virtualizzazione domestica, carichi misti. Un profilo d'uso in cui anche una funzione di sicurezza che serve solo in scenari specifici ha valore — non perché l'attacco fisico sia probabile, ma perché scoprire dopo un aggiornamento che una protezione è cambiata senza preavviso genera un tipo di incertezza difficile da accettare su un sistema su cui si fa affidamento.

Il ripristino di TSME sui Ryzen 9000 consumer è quindi più di una correzione tecnica. È un segnale su dove AMD traccia il confine tra le sue linee prodotto e quanto è disposta a spostarlo quando la reputazione nel segmento degli appassionati è in gioco. Ma non risolve il problema di fondo: la dipendenza da firmware non sempre trasparenti, la difficoltà per l'utente di sapere con certezza quali protezioni siano effettivamente attive dopo ogni aggiornamento, e l'assenza di un modo standardizzato per verificarlo. La vera lezione di questa storia non è che TSME torna: è che il modo in cui le piattaforme PC gestiscono le funzioni di sicurezza attraverso la catena firmware resta opaco, e che spetta ancora agli utenti più competenti il compito di accorgersene.