fTPM что это в биосе? (Firmware-based Trusted Platform Module)
Приветствую, друзья! Сегодня мы затронем тему биоса, а точнее — fTPM. Я постараюсь максимально найти информации и написать все простыми словами без лишних терминов.
Разбираемся
fTPM — модуль безопасности, который используется только на платформах AMD. В некотором смысле — аналог TPM.
fTPM расшифровывается как Firmware-based Trusted Platform Module. Первое слово Firmware означает прошивку (микропрограмма).
Странно, но на сайте Intel сказано — Intel PTT (технология Intel Platform Trust Technology) поддерживает все требования Microsoft для чипа fTPM 2.0. То есть получается что и на платформе Intel также может быть реализован чип.
В биосе вы можете найти опцию например AMD CPU fTPM:
Которая по умолчанию отключена (Disabled). Без необходимости включать не стоит.
При каждом включении ПК может появляться надпись New CPU installed
После замены процессора AMD Ryzen у вас может выскочить такое окошко:
Это говорит о том что проблемы с fTPM, чип как бы помнит старый процессор, и ему эту память нужно обнулить. Другими словами — произвести сброс прошивки:
Нужен ли вообще этот чип TPM? Все что я могу сказать — он учавствует в шифровании, также в нем хранятся ключи самого шифрования. Используется в битлокере виндовском, однако может работать и без него.
Вывод
Если совсем просто — чип TPM обеспечивает защиту данных на аппаратном уровне. Чтобы получить доступ — нужны ключи, которые хранятся именно в TPM чипе. Поэтому зашифровав данные на одном ПК их нельзя расшифровать на другом, так как попросту на том ПК не будет ключей. Они содержатся только в хранилище TPM, а этот чип располагается на самой материнской плате. И кстати его можно поменять, вроде даже вручную, есть просто старые версии. и есть новые, как-то так.
Как включить TPM 2.0 в BIOS
TPM 2.0 – является одним из основных требований операционной системы Windows 11, которая была недавно представлена компанией Microsoft. Без TPM 2.0 и Secure Boot установка или обновление до Windows 11 будет невозможно.
Поэтому многих пользователей заинтересовало, как включить TPM 2.0 в BIOS материнской платы и что для этого необходимо. В данной статье мы расскажем, как проверить включен ли TPM на компьютере, как его включить в BIOS и как подобрать и установить внешний TPM модуль для материнской платы.
Как проверить включен ли TPM на компьютере
Перед тем, как что-либо предпринимать, стоит уточнить текущее состояние TPM на вашем компьютере. Возможно, уже все включено и работает. В этом случае для обновления до Windows 11 ничего делать не придется.
Чтобы узнать включен ли TPM на компьютере нужно воспользоваться программой « Управление доверенным платформенным модулем на локальном компьютере », которая входит в состав операционной системы Windows 10. Для этого нужно открыть меню « Выполнить » (комбинация клавиш Win-R ) и ввести команду « tpm.msc ».
Если модуль включен и все работает, то вы увидите несколько блоков с информацией:
Также в правой части окна будут кнопки « Подготовить » и « Очистить ».
Самым интересным здесь является блок « Сведения об изготовителе ». В нем должна быть указана версия спецификации, которой соответствует ваш TPM модуль. Для работы Windows 11 нужна версия 2.0.
Если же у вас нет TPM модуля или он отключен, то в окне будет отображаться ошибка « Не удается найти совместимый доверенных платформенный модуль ».
Наличие данной ошибки означает, что компьютер пока не готов к установке Windows 11. Вам нужно установить внешний модуль либо включить эмуляцию TPM в BIOS материнкой платы.
Подробнее в статье:
Как включить эмуляцию TPM в BIOS
Если у вас относительно новый компьютер (до 4-х лет), то есть большая вероятность, что ваша материнская плата поддерживает программную эмуляцию TPM 2.0. В BIOS данная функция называется:
При наличии такой функции ее можно просто включить в настройках BIOS, без установки внешних модулей.
Процесс включения эмуляции TPM очень отличается в зависимости от производителя. Поэтому для получения точной информации необходимо обращаться к инструкции к материнской плате. Ниже мы рассмотрим несколько примеров, которые помогут сориентироваться с включением эмуляции TPM 2.0 на материнских платах GIGABYTE, ASUS и MSI.
GIGABYTE
На платах GIGABYTE программная эмуляция доступна на материнских платах с чипсетами Intel X299, C621, C236, C232, C246, 200, 300, 400 и 500, а также платах с чипсетами AMD 300-й, 400-й, 500-й и TRX40-й серии. Ниже показано, как включить программную эмуляция TPM 2.0 на разных материнских платах GIGABYTE и GIGABYTE AORUS.
Intel
Peripherals – Intel Platform Trust Technology (PTT)
Settings – Intel Platform Trust Technology (PTT).
Settings – Miscellaneous – AMD CPU fTPM.
Settings – AMD CPU fTPM.
Подробнее в статье:
На материнских платах ASUS программная эмуляция модуля работает на материнских платах с чипсетами Intel 300, 400, 500, X299, C246, C422, C621, W480, а также AMD 300, 400, 500, TRX40 и WRX80. Ниже примеры включения TPM 2.0 на разных материнских платах от ASUS.
Intel
Advanced – PCH-FW Configuration – PTT.
Advanced – AMD fTPM configuration – Firmware TPM.
Подробнее в статье:
На платах от MSI программная эмуляция модуля поддерживается материнскими платами с чипсетами Intel 100, 200, 300, 400, 500, X299, а также AMD 300, 400, 500, TRX40 и X399. Ниже показаны примеры включения TPM 2.0 на разных материнских платах от MSI.
Intel
Settings – Security – Trusted Computing – TPM Device Selection – PTT.
Settings – Security – Trusted Computing – AMD fTPM switch – AMD CPU fTPM.
Подробнее в статье:
Внешний TPM модуль для материнской платы
Если ваша материнская плата не поддерживает эмуляцию TPM, то единственным вариантом остается установка внешнего модуля. В этом случае также необходимо обращаться к инструкции к материнской плате.
На странице с характеристиками платы указано название TPM модуля, который поддерживается данной платой.
А на странице о настройках BIOS указано расположение и название опции, которая отвечает за включение внешнего TPM модуля.
Таким образом, из инструкции к материнской плате можно получить всю необходимую информацию об установке и включении TPM модуля в BIOS.
Возможно вам будет интересно:
Создатель сайта comp-security.net, автор более 2000 статей о ремонте компьютеров, работе с программами, настройке операционных систем.
Задайте вопрос в комментариях под статьей или на странице «Задать вопрос» и вы обязательно получите ответ.
На моей msi z170a tomahawk не включается. Т.е. в настройках включается, выбираю PTT, далее сохраняю настройки, ребут и… Ничего))
Там рядом есть опция «Security Device Support», попробуйте ее включить, если она выключена.
Нa asrock b550m-pro4. В биосе его включил, а система его все равно не видит. Кто знает, как решить?
Upd: проц рязань 5 3500x, включал ftpm
Это странно. Как проверяли, что система не видит? Посмотрите вот эту статью:
Удалить всё: как стереть данные и вернуть NVMe SSD к заводским настройкам
Привет, Хабр! Мы часто говорим о способах восстановления данных на магнитных и твердотельных накопителях, резервном копировании, создании RAID’ов и прочих ухищрениях, которые помогают не остаться без важной информации в самый неподходящий момент нашей цифровой жизни. А что делать, если в какой-то момент нам понадобится уничтожить данные на одном из SSD-накопителей и вернуть его в исходное состояние, будто он только что из коробки?
Или же, наоборот. Понадобилось вам, допустим, надежно затереть все данные на твердотельном “диске”. Причем так, чтобы восстановить их было невозможно. А то мало ли любопытных людей и охотников за данными. Что делать в таких ситуациях? Достаточно ли просто форматнуть SSD, как традиционный HDD (если вы не шаманили с прошивкой “жестянки”, конечно) или же потребуется что-то еще?
К сожалению, простое форматирование ячеек памяти нельзя назвать высоким залогом надежного стирания данных. В случае с SATA-накопителями поможет функция ATA Secure Erase, о которой мы рассказывали в другой статье. Но что делать с в m.2/mSATA-накопителями? Здесь на помощь приходит функция криптографического стирания (Crypto Erase), которая реализована на таких устройствах, как Kingston UV500, A2000, KC2000, KC600. Безопасность — одна из основных функций этих накопителей, включающая 256-битное самошифрование основе алгоритма AES, совместимость с решениями безопасности TCG Opal 2.0, стандартом безопасности IEEE1667, а также встроенной поддержкой Microsoft eDrive и BitLocker.
С вышеперечисленными SSD-накопителями конечные пользователи могут содержать все данные в безопасности от посторонних глаз, даже если накопитель будет вынут из основного компьютера и установлен в чужой ПК. Нетрудно догадаться, что подобные накопители нацелены на использование по большей части в бизнес-среде для предотвращения, например, попыток промышленного шпионажа. Не менее трудно предположить и то, что для обеспечения максимальной безопасности в этих накопителях просто обязана быть возможность стирания данных навсегда. В нашем с вами случае — эта функция называется TCG Revert.
SSD с самошифрованием: как это работает?
Диски с самошифрованием (SED / Self-Encrypting Drive) существуют на рынке в течение многих лет, но на самом деле очень немногие люди полностью используют возможности этих накопителей. Такие SSD используют механизм шифрования, встроенный в контроллер накопителя, для шифрования каждого файла, хранящегося в ячейках флеш-памяти. Этот аппаратный метод шифрования обеспечивает высокий уровень безопасности данных, невидим для пользователя, не может быть отключен и не влияет на производительность.
Современные самошифрующиеся накопители основаны на отраслевом стандарте SSC V1.0 Trusted Computing Group (TCG) Enterprise. В старых продуктах механизм аппаратного шифрования просто использовал бы ключ шифрования, предоставленный пользователем. В случае с TCG Opal 2.0 аппаратный механизм использует случайный “ключ шифрования ключей” (KEK), созданный генератором случайных чисел. Этот ключ недоступен для любого внешнего интерфейса и используется для шифрования ключей MEK (или “ключей шифрования мультимедиа”), которые всегда хранятся в зашифрованном виде внутри контроллера SED SSD.
Что такое TCG Opal?
Класс подсистемы безопасности TCG — это аппаратная фича для самошифрующихся SED SSD, помогающая ускорить шифрование данных на накопителе. В отличие от программного, аппаратное шифрование освобождает процессор или операционную систему от нагрузки процесса шифрования и дешифрования, поэтому общая производительность не ухудшается. Сам набор спецификаций Opal SSC представляет набор стандартов управления безопасностью для защиты данных от кражи и взлома недобросовестными лицами, которые могут получить доступ к устройству хранения или хост-системе, в которую оно установлено. Стоит отметить, что функция TCG Opal не работает сама по себе, а предусматривает установку на накопитель специального софта (от Symantec, McAfee, WinMagic и других компаний), который обеспечивает настройку параметров безопасности и инициализацию пользователя при каждом включении компьютера.
Спецификации Opal SSC предназначены для защиты данных в состоянии покоя, когда запоминающее устройство было выключено, а пользователь вылогинился из системы. В данном случае не стоит ассоциировать состояние покоя со “спящим режимом”, когда выхода пользователя из системы не происходит. Как итог: приходится идти на компромиссы и отказываться от удобного использования режима StandBy. Также стоит принимать во внимание, что SED SSD не предназначены для защиты от доступа к данным после того, как устройство хранения было разблокировано с использованием действительных учетных данных.
В состоянии покоя основная область диска полностью заблокирована и недоступна. Однако при загрузке системы зашифрованный диск запускает теневую копию основного загрузочного раздела для проведения предзагрузочной идентификации. Эта теневая MBR представляет собой небольшую операционную систему, запрашивающую у пользователя пароль от накопителя, который затем передается на контроллер SSD через команды OPAL. Если пароль действителен, диск разблокируется, а затем загружается реальная операционная система. В итоге только авторизованные пользователи могут получить доступ к данным на устройстве, к которому они добавили защиту паролем; это сводит к минимуму вероятность кражи, подделки или потери данных.
Как безвозвратно стереть данные с SSD?
Некоторые SSD-накопители, включая самошифрующиеся, попросту нельзя стереть начисто из-за этого самого аппаратного шифрования. В то же время есть эффективное решение, позволяющее произвести так называемое криптографическое “стирание” информации посредством операции PSID Revert. По сути, вся процедура чистки сводится к процессу уничтожения всех ключей шифрования. Таким образом, данные больше не смогут быть расшифрованы. Обратите внимание, что этот метод не может быть задействован на SSD-накопителях без поддержки TCG Opal. Также она не будет работать, если опции TCG Opal и eDrive не активизированы. С более подробным мануалом по работе с TCG Opal, применительно к накопителям Kingston, можно ознакомиться на официальном сайте компании. В данной же статье мы затронем только лишь тему полного удаления данных с SSD, не вдаваясь в тонкости предварительных настроек, которые необходимо производить перед использованием Opal-совместимых накопителей.
Итак. от слов к делу. Чтобы стереть все данные с твердотельного накопителя Kingston KC2000 500GB, воспользовавшись методом Revert, вам потребуется назначить вышеуказанный “диск” в качестве вторичного накопителя в среде Windows 8, 10 или Windows Server 2012. Когда все будет готово, останется лишь скачать с официального сайта производителя утилиту Kingston SSD Manager, установить ее на основной накопитель и запустить (для накопителей других производителей также предусмотрены аварийные утилиты с похожей функциональностью, так что метод криптографического стирания будет схожим). Среди настроек по обслуживанию диска есть необходимая нам опция по сбросу настроек накопителя.
Найти ее можно на вкладке Security (“Безопасность”), где потребуется выбрать команду TCG Revert (“Возврат исходных настроек TCG”). Для подтверждения доступа к SSD введите в текстовое поле справа от TCG Revert номер PSID — уникальный 32-циферный идентификатор SSD (найти его можно на самом накопителе) и активируйте опцию сброса настроек. После завершения операции сброса, программа выдаст сообщение об успешном выполнении операции. В противном случае (если сообщение не появилось: например, вы ошиблись и ввели неверный номер PSID) сброс настроек нужно выполнить заново.
По итогам выполнения процедуры все данные на накопителе будут криптографически удалены, а SSD сброшен к заводским настройкам. Осталось отключить поддержку IEEE1667, и накопитель готов к повторному использованию без каких-либо опасений на тему того, что информацию на нем получится восстановить. Более того, для повторной активации OPAL или eDrive на таком SSD можно использовать любое совместимое приложение безопасности.
Для получения дополнительной информации о продуктах Kingston Technology обращайтесь на официальный сайт компании.
Amd ftpm switch что это в биосе
Приветствую, друзья! Сегодня мы затронем тему биоса, а точнее — fTPM. Я постараюсь максимально найти информации и написать все простыми словами без лишних терминов.
Разбираемся
fTPM — модуль безопасности, который используется только на платформах AMD. В некотором смысле — аналог TPM.
fTPM расшифровывается как Firmware-based Trusted Platform Module. Первое слово Firmware означает прошивку (микропрограмма).
Странно, но на сайте Intel сказано — Intel PTT (технология Intel Platform Trust Technology) поддерживает все требования Microsoft для чипа fTPM 2.0. То есть получается что и на платформе Intel также может быть реализован чип.
В биосе вы можете найти опцию например AMD CPU fTPM:
Которая по умолчанию отключена (Disabled). Без необходимости включать не стоит.
При каждом включении ПК может появляться надпись New CPU installed
После замены процессора AMD Ryzen у вас может выскочить такое окошко:
Это говорит о том что проблемы с fTPM, чип как бы помнит старый процессор, и ему эту память нужно обнулить. Другими словами — произвести сброс прошивки:
Нужен ли вообще этот чип TPM? Все что я могу сказать — он учавствует в шифровании, также в нем хранятся ключи самого шифрования. Используется в битлокере виндовском, однако может работать и без него.
Вывод
Если совсем просто — чип TPM обеспечивает защиту данных на аппаратном уровне. Чтобы получить доступ — нужны ключи, которые хранятся именно в TPM чипе. Поэтому зашифровав данные на одном ПК их нельзя расшифровать на другом, так как попросту на том ПК не будет ключей. Они содержатся только в хранилище TPM, а этот чип располагается на самой материнской плате. И кстати его можно поменять, вроде даже вручную, есть просто старые версии. и есть новые, как-то так.
Добавить комментарий Отменить ответ
Этот сайт использует Akismet для борьбы со спамом. Узнайте как обрабатываются ваши данные комментариев.
Мы подробно описышем, как разогнать Ryzen 3000 на материнских платах Gigabyte X570. Gigabayte специально модернизировала свои X570 материнские платы, чтобы они хорошо работали с мощьными процессорами. На них стоят мощные VRM. В новых процессорах AMD больше ядер, поэтому они потребляют больше энергии. Так как эти процессоры используют новую технологию, тактовая частота почти не выросла, но эффективность работы благодаря изменениям в микроархитектуре — вполне.
У AMD есть технология PBO, которая снимает все ограничения с процессора и даёт ему разогнаться в соответствии с нагревом и возможностями материнской платы. Иногда PBOC лучше, чем разгон всех ядер, но разгон памяти стал намного легче. Вы можете повысить FCLK, чтобы увеличить производительность.
Разгон Ryzen 3000 на Gigabyte
1. Общий алгоритм разгона
Разгон ryzen Gigabyte прост; вы выбираете множитель и напряжение, затем тестируете систему на стабильность. Есть проблемы — повышаете напряжение, уменьшаете частоту или улучшаете охлаждение. Третье поколение Ryzen разгоняется до таких же скоростей, как и предыдущее процессоры.
Как и с большинством процессоров, разгон упрётся в систему охлаждения, а не в уровень напряжения. Процессор может уйти в троттлинг и производительность упадёт. У этого поколения процессоров нету отклонений по температуре, поэтому отображаемый показатель температуры всегда верен.
Обычно нашим верхним пределом были 80С°, но в последних процессорах этот лимит был чуть увеличен. Максимальная температура в AIDA64 — 95С°, у 2700Х и 2990WX — 85С° и 68С° соответственно. Предельная рабочая температура скорее отображает наихудший случай использования, когда процессор сутки напролёт крутит Prime95 при 95С°. Рекомендуем держать температуру процессора в районе 80С°, но даже нам не всегда это удавалось.
Следует также отметить, что частоты Infinity Fabric и ОЗУ связаны в соотношении 1: 1, но это соотношение можно изменить, и вы сможете использовать более низкую FCLK, из-за чего можно будет дополнительно разогнать память, поскольку FCLK начинает сбоить на частоте около 1800 МГц (ОЗУ 3600 МГц). Сильно разгонять частоту Infinity Fabric не стоит. Вы легко разгоните хорошую ОЗУ до 3200-3600 МГц, и частота Infinity Fabric будет кстати. Наш процессор работает с соотношением 1 к 1, с 3600 МГц ОЗУ и 4.1 ГГц на всех ядрах.
Обратите внимание, что PBO обычно повышает производительность в однопоточных приложениях лучше, чем разгон всех ядер.
Внимание! Технически разгон лишает гарантии на процессор. И на самом деле, PBO тоже аннулирует гарантию.
2. С чего начать разгон на Gigabyte?
Если вы разбираетесь в железе и основах разгона, перейдите к следующему пункту. Первая часть руководства для тех, кто хочет понять, что делать перед разгоном.
Вот основные моменты, на которые надо обратить внимание:
3. Использование BIOS Gigabyte X570
Дальше рассмотрим как пользоваться BIOS чтобы настроить разгон Ryzen на Gigabyte x570. Нажмите Delete, когда вы видите пост-код b2 (или 62) чтобы войти в UEFI. Чтобы переключиться в расширенный режим UEFI, нажмите F2. В расширенном режиме нажмите стрелочку вправо, чтобы попасть в меню Tweaker. Перемещаться по UEFI проще через клавиатуру, так же как и вводить множители с напряжениями.
Вверху показан простой режим UFEI, в котором много информации, но разогнать ПК через него нельзя. Если вам нужно настроить кулеры, нажмите F6. Если вам нужно загрузить оптимизированные настройки по умолчанию, нажмите F7. Чтобы попасть в Q-Flash и обновить UEFI, нажмите F8.
Чтобы сохранить изменения и выйти, нажмите F10. Вы увидите список всех изменений, которые будут применены. Также вы можете просто вводить настройки, например, если вам нужен множитель 43, просто введите 43.
4. Частоты, напряжения и задержки
Напряжение на ядро процессора (CPU Vcore): Главное напряжение, которое нужно изменить — это напряжение на ядро (VCore), фактически, напряжение, которое нам пришлось увеличить, чтобы разогнать процессор и память. Это в основном касается только процессора, и вы можете переместиться вверх с 1,3 В до 1,4-1,45 В в зависимости от вашего охлаждения.
Напряжение SoC (Vcore SoC): Напряжение на ядро SoC — это напряжение для SoC-части ЦП, включая контроллер памяти, и оно также поможет с тактовыми частотами Infinity Fabric (FCLK). Это главное напряжение, которое нужно увеличить, если ваш контроллер памяти нестабилен или есть проблемы с работой на номинальном напряжении. Вы можете увеличить его до 1,2-1,25 В, хотя большинство людей думают, что значение более 1,2 В опасно. Известны проблемы с изменением этого напряжения, если вы используете PCI-E 4.0 устройство. Также следует упомянуть о двух VCore SoC, один в меню разгона AMD, а другой в BIOS. Это не одно и то же напряжение, в меню AMD указано напряжение до того, как управление напряжением SoC передается в BIOS из закрытой AMD PSP, поэтому вы должны изменить это в обычном BIOS, а не в меню разгона AMD.
Также следует отметить, что напряжение VDDP и VDDG выводятся из напряжения SoC с использованием линейных регуляторов, поэтому необходимо поддерживать напряжение SoC выше этих двух. Мы расскажем об этом позже в руководстве, когда речь пойдёт о подменю AMD Overclocking.
CPU VDD18, CPU VDDP, PM_CLDO12, PM_1VSOC, PM1V8: VDD18 можно отрегулировать до 2,0 В, VDDP можно увеличить до + 0,2 В, PM_CLDO12 можно увеличить до 1,25 В, PM_1VSOC до 1,2 В и PM_1VB до 1,84 В, если память/FCLK работают нестабильно. Автоматические правила в BIOS работают с некоторыми из этих напряжений, поэтому вам не нужно настраивать их самостоятельно.
DRAM: Напряжение DRAM — основное напряжение для памяти, и если вы включите XMP, вам не нужно будет настраивать его вручную. При напряжении 1,35 В большинство комплектов легко достигают заявленной скорости, но вы можете увеличить ее до 1,5 В при разгоне DRAM.
Core Performance Boost включает автоматический разгон AMD, например, Performance Boost Overdrive. Некоторые используют PBO вместо разгона всех ядер, но это зависит от вашей модели использования. SVM Mode и AMD CPU fTPM — это функции виртуализации и безопасности; они не пригодятся. Отключение режима SMT создаст один поток на ядро вместо двух; если вы сделаете это, вы можете получить чуть более высокую частоту ядра за счет многоядерности.
Когда вы разгоняете процессор вручную, многие параметры питания автоматически увеличиваются, поэтому вам не нужно увеличивать пределы мощности и тому подобное. Global C-State Control и Power Supply Idle Control — это функции энергосбережения, которые нам не сильно нужны. CCD Control позволит вам отключить одну из двух CCD в процессоре, что ухудшит производительность памяти. Downcore Control отключит ядра в отдельных CCD.
Вы также можете вручную изменить тайминги памяти; лучше всего это делать с первичными таймингами. Вы уменьшаете тайминги, чтобы уменьшить задержку и, таким образом, улучшить производительность, однако система может работать нестабильно. Если вас смущают вторичные и третичные тайминги, используйте Ryzen Timing Calculator, который выдаст их значения для ручного ввода. Увеличение таймингов позволяет разогнаться до более высокой частоты памяти. Каждый набор памяти отличается от других. Можете попробовать частоту около 3600 МГц, стабилизировать FCLK в соотношении 1:1, а затем уменьшить тайминги и увеличить напряжение DRAM, чтобы повысить стабильность.
5. Расширенная настройка напряжения
Здесь у нас расширенные настройки напряжения, настройки Load Line Calibration для VCore и SoC. Эти настройки контролируют, какие просадки будут при изменения нагрузки, и они могут сильно повлиять на стабильность. Защита VCore и SOC отключает ПК, если напряжение становится слишком высоким, например, если вы делаете LLC слишком высоким, и напряжение повысилось слишком сильно.
VCore Current Protection может быть максимально увеличена при разгоне, так как это ограничение тока для VRM, а не для CPU. PWM Phase Control — это функция в высококачественном цифровом ШИМ-контроллере на материнской плате. Она учитывает ток и температуру, способствует максимизации производительности или эффективности. Мы рекомендуем установить для нее значение eXm Perf, которое регулирует производительность и ток в зависимости от температуры.
В новом UEFI Gigabyte добавлен график LLC, чтобы показать влияние каждого уровня LLC. Уровни, как Standard, Low, Medium, High, Turbo, Extreme, и Ultra Extreme уменьшают просадки в порядке возрастания. Уровень Low допускает большие просадки под нагрузкой, чем High. Мы предпочитаем Turbo, ведь он допускает небольшое падение напряжения на 0,01-0,015 В под нагрузкой, что, на наш взгляд, более полезно, чем повышение напряжения по сравнению с тем, что вы установили — именно это будут делать Extreme и Ultra Extreme, но иногда они могут понадобиться для большей стабильности.
Под вкладкой Settings в меню AMD Overclocking есть меню настроек, в котором находятся все настройки по разгону AMD Ryzen. Здесь вы сможете настроить FCLK в разделе DDR и частота Infinity Fabric/тайминги. Также тут можно уменьшить FCLK, если система работает нестабильно. FCLK не только начинает сбоить на частоте
1800 МГц (скорость DRAM 3600 МГц), но и может ухудшать производительность, так как могут быть сбои в механизме исправления ошибок.
Напряжение SoC в главном меню BIOS и VDDG может стабилизировать FCLK. Отсюда вы можете разогнать процессор, настроить Performance Boost Overdrive. Напряжение SoC здесь отличается от значения в главном меню. Это напряжение SoC до разогна памяти и до того, как BIOS получит управление над процессором. Вместо него вы должны установить напряжение BIOS VCore SoC.
VDDG: Это напряжение стабилизирует FCLK, по умолчанию оно равняется 0,95 В. VDDG получается из линейного регулятора от напряжения SoC, поэтому вы не можете установить его выше, чем напряжение SoC на главной странице BIOS. Можете попробовать VDDG 1.1-1.15 В, при напряжении SoC около 1.2 В. Возможно, вам не нужно будет это напряжение, так как FCLK можно уменьшить через меню FCLK и избежать нестабильности на высоких частотах памяти.
VDDP: Как и шина VDDG, шина VDDP выходит из напряжения SoC, поэтому ее нельзя установить выше. Она пригодится для разгона памяти выше 4000 МГц. Её можно настроить тут или в главном меню напряжения, мы рекомендуем + 0,2 В.
Вернувшись в меню Tweakers, мы видим DDRVPP и DRAM Termination. Напряжение DDR VPP — это энергосберегающее напряжение, введенное для экономии энергии на DDR4, оно почти всегда составляет всего 2,5 В, менять его не нужно. Также тут есть напряжение DRAM Termination, которое составляет половину напряжения DRAM. Если вы используете более высокое напряжение DRAM, вы можете попробовать увеличить его на несколько мВ, чтобы посмотреть, увеличит ли это стабильность, иначе материнская плата автоматически установит его на половину напряжения DRAM.
6. Тестирование стабильности
Чтобы быть уверенными что разгон Ryzen на Gigabyte x570 прошел успешно, надо протестировать компьютер на стабильность. Мы рекомендуем Blender Benchmark или Handbrake для быстрого тестирования на разных этапах, они оба используют AVX и сильно нагружают ядра процессора. Хоть они и отражают нормальное использование, некоторые пользователи по-прежнему предпочитают полную стабильность, и для этого подойдёт Prime95.
Для теста Handbrake вы можете загрузить видеофайл 4K в и затем кодировать его в другой формат или разрешение. Мы используем нормальный профиль и вручную устанавливаем его с 4K до 1080P, это занимает несколько минут и обеспечивает смешанную рабочую нагрузку. Это не самый эффективный способ убедиться в долгосрочной стабильности, но это хорошо показывает эффект разгона. Тест Blender’а немного проще. Вы просто запускаете его, он очень нагружает процессор, и для его запуска требуется намного больше времени, чем для теста HandBrake.
Prime95 — это тяжелейший тест на стабильность. Многие оставляют его работать на целые сутки. Тем не менее, он может сильно повредить процессор, если напряжение слишком высокое, и это, вероятно, самое большая нагрузка, которую вы можете оказать на ваш процессор. Тест смешивания проверит многие вещи, включая оперативную память, но мы использовали SmallFFT, поскольку они работают с ЦП наиболее интенсивно.
Мы использовали все 4,3 ГГц ядра с 1,43 В и значением LLC Extreme. Память была установлена на 3600 МГц с использованием XMP и без изменений таймингов FCLK. Вот пример плохого разгона. Здесь мы не изменяли напряжение SoC и VDDG, поэтому FCLK была нестабилен. Процессор нагревался до 100 градусов и выше. Он успешно прошёл HandBrake, можно посмотреть на Log Viewer. Наша средняя скорость кодирования составляет всего 90 кадров в секунду. Ясно, что есть проблема с разгоном.
Здесь мы снизили LLC до уровня Turbo, также немного понизили напряжение. Большая часть нестабильности может получается из-за перенагрева. Люди думают, что это из-за недостаточного напряжения, но правда в том, что высокая температура — это проблема. Если вы уменьшите VCore, вы удивитесь. Мы также увеличили VCore SoC до 1.2v и установили VDDG на 1.1v. Средняя скорость кодирования выросла до 128 FPS. Это огромный прирост, учитывая, что мы не меняли частоту.
Теперь вы можете перейти к более сложным тестам и Prime 95. В итоге наш процессор может работать только с 4,1 ГГц в Prime95, хотя тест Blender завершится успешно и на этих настройках. Вам решать, будете ли вы запускать Prime95 или другие тяжёлые программы для теста стабильности. Они могут повредить процессор, и они не разработаны так же, как и другие программы для повседневного использования.
Компания AMD постоянно старается улучшить работу своих процессоров Ryzen с помощью выпуска регулярных выпусков обновления протокола AGESA. Новая версия AGESA приносит не только поддержку материнским платам с Socket AM4 будущих процессоров AMD, но также добавляет возможность отключить встроенный Secure Processor, также известный, как «процессор для обеспечения безопасности платформы» или просто PSP, сообщает Phoronix.
реклама
В свете недавно выявленных уязвимостей в Intel Management Engine, компания AMD, похоже, решила добавить в новую версию AGESA возможность отключения Secure Processor пользователем через BIOS. Некоторые пользователи Reddit обнаружили, что при обновлении BIOS в нём появилась настройка, позволяющая включить или отключить PSP.
