如何看待戴尔外星人 R10 主机新版 BIOS 疑似「静默启用」 AMD PSB 绑定用户 CPU？

这事发生挺长时间了，先跟各位说下具体情况。

一位戴尔外星人 Aurora R10 的整机用户，只是听了官方客服的指导，本本分分地更新了一下电脑的 BIOS。

结果自己手里的三块 AMD CPU 被物理超度、永久锁定变为了戴尔的奴隶。

只要拔下来插到华硕、微星等任何其他主板上，直接变砖，再也无法点亮。

我估计很多早年看过国外视频的观众已经知道是怎么回事了，但我还是得为不了解情况的观众解释一下。

这个能让 CPU 沦为品牌机专属挂件的幕后黑手，叫做 AMD PSB 技术。

AMD 的 CPU内部集成了一个名为 PSP 的安全协处理器，
当启用 PSB 的主板（比如戴尔外星人 R10 刷了新版 BIOS 后）检测到未锁定的 CPU 时，
主板就会在通电瞬间向 CPU 发送不可逆的强电压指令，强行烧断CPU 内部的一组 eFuse。
翻译过来叫一次性可编程熔丝。
然后将该 OEM 厂商，比如戴尔的数字签名公钥永久写入 CPU。

熔丝一旦烧断，属于不可逆的物理损坏。

然后这颗 CPU 以后每次开机，都会去比对主板 BIOS 里的签名。

如果检测到主板是微星、华硕、技嘉等普通零售主板，或者是联想等其他品牌的，

CPU 就会直接拒绝点亮。

它一辈子都只能在戴尔的这块主板或者戴尔同签名主板上运行。

简单说呢，就是戴尔给这 CPU 通灵了，

不仅建立了契约还把唯一一把钥匙给弄断在孔里面了。

在不懂的人看着就跟闹鬼了似的。

那很多观众可能就会问了，为什么 DELL 会这么干呢？

官方给出的理由永远是冠冕堂皇的：

防篡改、防劫持、防止黑客在服务器/整机运输途中恶意替换 BIOS 固件。

事实上它们只是让用户淘汰的 CPU 无法拆卖给普通 DIY 玩家，贬值成电子垃圾，只能烂在戴尔的生态里。

你以后想升级，你不能自己去京东买颗散片换上，因为一插上去就会被新主板烧了。

你必须向戴尔官方售后购买昂贵的官方升级件。

顺带还能减少整机在售前、售后环节中 CPU 被偷梁换柱的风险。

说完了这些，孰错孰对估计各位心里都有数了。

但事实上，这些事并不是很新鲜。

我不知道各位看过这个视频吗：

这个人叫 LTT ，是一名科技区的博主。

早在2022年，我就从他这里了解到了和这次事件几乎一模一样的剧情。

他在视频里做了一场破坏性实验，用一颗全新的 AMD 锐龙 CPU 塞进 Lenovo 的品牌整机里。

现场测试并演示了品牌机是如何通过 AMD PSB 技术，给 CPU 打上烙印并物理绑定的过程。

他们先测试了联想原机自带的 Ryzen 5 PRO 5650G。

这颗 CPU 拆出来，插在他们用于测试的普通 DIY 主板上。

结果测试主板陷入无限重启，报错代码显示“00”，意思是根本检测不到处理器。

这证明原机这颗带PRO后缀的商务 CPU，已经率先被联想绑定了。

后来 Linus 进到联想主板的 BIOS 里寻找，果然找到了一个叫 TCG PSB Compatibility 或者 PSB Enable 的选项。

在联想的系统里，这个选项默认是开启的。

这就是说联想甚至狡猾地做了一个机制，在更新或换 CPU 后，开机时只要用户按下键盘上的 “Y”键 清除一条看似普通的系统通知，主板就会在后台自动执行物理锁定。

之后，Linus 把那颗修复好引脚、全新零售版的 Ryzen 5 5600G 插进了这台联想主板，开机。

屏幕上果然弹出了警告：

检测到新 CPU。按 Y 键锁定 CPU 并执行平台安全启动（PSB）。
注意：锁定后的 CPU 将无法在其他型号的电脑上使用。

在同事 Alex 的调侃下，Linus 怀着沉重的心情按下了 Y 键。

电脑成功进系统，证明在这台联想上运行完美。

随后，Linus 把这颗刚刚通了电、按了 Y 键的 5600G 拆下来，插回常规的 DIY 测试主板。

结果显而易见，测试主板开始疯狂闪烁，跳出了和刚才一模一样的报错、无限重启码。

实验成功，这颗原本属于大众的自由身 CPU，彻底沦为了联想的陪葬品。

在视频结尾部分，Linus 明确告诉观众，不要心存侥幸。

因为PSB 锁利用的是硬件熔丝，一旦熔断，任何黑客、刷 BIOS、扣电池的软件手段都无法逆转。

这就是为什么我至今都对品牌机没有好感的原因。

我们不是反对 PSB 技术本身。因为在服务器领域这么干的品牌不止这么一家。

而且服务器客户也需要这个功能防止物流中途 CPU 被偷。

但作为品牌方，他们居然偷偷摸摸、一声不吭地把这种技术下放到普通家用台式机上。

无论是买电脑的说明书、还是 9 页纸的规格表，甚至官方网站上，

居然都没有一个字提醒消费者“你的 CPU 会被物理绑定”。

他们现在这种行为，完全属于蓄意隐瞒和侵害知情权。

用户花钱买下了整机和自购的零售版 CPU，这些硬件的财产所有权和处分权就完全属于消费者。
凭什么利用官方售后指引，通过软件给硬件下毒，强行剥夺消费者把 CPU 卖给别人、或者换到别的主板上使用的自由？

更让人气愤的是，当受害者拿着完整的 Linux 诊断报告去和戴尔客服理论了一个月，戴尔竟然耍起了无赖。

“这三块 CPU 在我们戴尔的主板上还能开机，说明没坏，我们不承担任何责任。”

作为用户，我很难在这方面帮到他们什么。

但我希望各位在日后选择主机的时候，认真考虑。

市场上的品牌不止一家，就像罗技事件那样，爆雷之后它们才会知道我们的选择其实很多。