Résolution des problèmes AMD et solution de contournement pour les problèmes de bégaiement fTPM de Ryzen

AMD a annoncé aujourd’hui qu’il avait identifié la source d’un problème de bégaiement induit par fTPM sur les systèmes Ryzen et avait publié un correctif BIOS pour les fabricants de cartes mères. Cependant, les mises à jour du BIOS mettront un certain temps à arriver sur le marché, la première arrivant en mai 2022. Dans l’intervalle, AMD a également conseillé d’utiliser une « solution de contournement » qui utilise une clé TPM discrète au lieu de la version intégrée. à l’intérieur du processeur. Notamment, ce n’est pas une option pour tous les systèmes, en particulier les ordinateurs portables.

AMD est resté silencieux sur ce problème pendant des mois, mais de nombreux rapports indiquent que les systèmes AM4 Ryzen sont depuis longtemps en proie au bégaiement du système associé à l’activation de la fonction fTPM (module de plate-forme de confiance du micrologiciel). Pour rappel, la fonctionnalité TPM est une exigence de sécurité non strictement appliquée pour Windows 11, mais elle est également présente dans Windows 10. Le fTPM est un mécanisme de sécurité disponible avec les processeurs AMD qui supprime le besoin d’un périphérique TPM discret séparé. Le fTPM et le TPM discret sont tous deux conçus pour atteindre le même objectif : stocker une clé de sécurité non modifiable, permettant ainsi un niveau de sécurité plus élevé. Cependant, les différentes approches stockent la clé à différents endroits.

La clé fTPM réside dans la mémoire flash SPI présente sur la carte mère (communément appelée puce BIOS). AMD affirme que le problème fTPM implique une latence intermittente introduite par les transactions de mémoire liées au fTPM avec la puce, entraînant « des pauses temporaires dans l’interactivité ou la réactivité du système ». Le problème affecte les systèmes AM4 qui exécutent les architectures Zen+ à Zen 3.

Les problèmes fTPM d’AMD affectent à la fois les systèmes Windows 10 et Windows 11 Ryzen, l’effet secondaire typique étant un bégaiement aléatoire et un retard qui dure une à deux secondes. Ces périodes se produisent plusieurs fois par jour pendant toutes sortes de charges de travail, y compris les jeux. Ils se manifestent par des performances saccadées à l’écran et un son interrompu et brouillé, l’application se bloque et le curseur de la souris se bloque pendant le bégaiement du système (vous pouvez voir un exemple dans le court clip ci-dessous).

La plupart des utilisateurs ont simplement désactivé l’exigence TPM dans Windows 11 pour contourner le problème, mais maintenant AMD propose des correctifs via les mises à jour du micrologiciel de la carte mère (UEFI/BIOS). Ces correctifs (AGESA 1207 ou plus récent) mettront un certain temps à arriver via les canaux de support normaux. En tant que tel, AMD note également que vous pouvez simplement désactiver la fonction fTPM dans le processeur et utiliser un périphérique TPM discret à la place. Vous devrez suivre des mesures très spécifiques au cours de ce processus pour vous assurer de ne perdre aucune donnée cryptée. Ces appareils peuvent être coûteux, avec des prix variant entre 20 $ et 170 $.

Voici les détails dans le document de support récemment publié par AMD :

• Cette documentation fournit des informations sur l’amélioration des performances intermittentes sur certains PC exécutant Windows 10 et 11 avec le module de plateforme sécurisée du micrologiciel (« fTPM ») activé.
• Description du problème
• AMD a déterminé que certaines configurations de système AMD Ryzen peuvent effectuer par intermittence des transactions de mémoire étendues liées au fTPM dans la mémoire flash SPI (« SPIROM ») située sur la carte mère, ce qui peut entraîner des pauses temporaires dans l’interactivité ou la réactivité du système jusqu’à ce que la transaction soit conclue.
• Mise à jour et solution de contournement
• Mettre à jour: Les PC concernés nécessiteront une mise à jour du BIOS du système de carte mère (sBIOS) contenant des modules améliorés pour l’interaction fTPM avec SPIROM. AMD s’attend à ce que les fichiers sBIOS client flashables soient disponibles à partir de début mai 2022. Le calendrier exact de disponibilité du BIOS pour une carte mère spécifique dépend du calendrier de test et d’intégration de votre fabricant. Les mises à jour flashables pour les cartes mères seront basées sur AMD AGESA 1207 (ou plus récent).
• Solution de contournement: Comme solution immédiate, les clients concernés qui dépendent de la fonctionnalité fTPM pour la prise en charge du module de plateforme sécurisée peuvent à la place utiliser un dispositif TPM matériel (« dTPM ») pour une informatique sécurisée. Les modules dTPM de la plate-forme utilisent une mémoire non volatile intégrée (NVRAM) qui remplace l’interaction TPM/SPIROM décrite dans cet article.
  
  1. COMPATIBILITÉ: Veuillez vérifier auprès du fabricant de votre système ou de votre carte mère que votre plate-forme prend en charge les modules dTPM complémentaires avant d’essayer ou d’implémenter cette solution de contournement.
  2. ATTENTION: Si vous faites passer un système actif de fTPM à dTPM, il est essentiel que vous désactiviez les systèmes de chiffrement basés sur le TPM (par exemple, le chiffrement de lecteur BitLocker) et/ou que vous sauvegardiez les données système vitales avant de changer de périphérique TPM. Vous devez disposer d’un accès administratif complet au système ou d’une assistance explicite de votre administrateur informatique si le système est géré. Pour plus d’informations sur le transfert de propriété vers un nouvel appareil TPM, veuillez visiter cette page Web de Microsoft.