Tabla 5. Detalles de Configuración del procesador (continuación)
Opción
Precapturador arriba abajo de L2
Enumeración de núcleos de MADT
Nodos de NUMA por conector
Caché L3 como dominio de NUMA
Cifrado de memoria seguro (SME)
ASID SEV no ES mínima
Paginación anidada protegida (SNP)
Cobertura de memoria SNP
Cifrado de memoria seguro transparente (TSME)
REP MOVSB/STOSB mejorado
8
Aplicaciones de administración previas al sistema operativo
Descripción
NOTA:
Esta opción solo está disponible para los procesadores
AMD EPYC de 3ª generación.
Habilita o deshabilita el precapturador arriba abajo de flujo de
L2. Esta opción está establecida como Habilitada de manera
predeterminada, ya que optimiza la carga de trabajo general.
NOTA:
Esta opción solo está disponible para los procesadores
AMD EPYC de 3ª generación.
Especifica la enumeración de núcleos de MADT. Esta opción está
establecida en Lineal de manera predeterminada.
Especifica la cantidad de nodos de NUMA por conector. Esta
opción está establecida en 1 de manera predeterminada.
Habilita o deshabilita CCX como dominio de NUMA. Esta opción
está establecida en Deshabilitada de manera predeterminada.
Permite habilitar o deshabilitar las funciones de cifrado seguro de
AMD, como SME y la Virtualización segura cifrada (SEV).
También determina si se pueden habilitar otras funciones de cifrado
seguro, como TSME y SEV-SNP. Esta opción está establecida en
Deshabilitada de manera predeterminada.
NOTA:
Esta opción solo está disponible para los procesadores
AMD EPYC de 3ª generación.
Determina la cantidad de ID de espacio de dirección disponibles
para virtualización cifrada segura no ES y ES. Esta opción está
establecida en 1 de manera predeterminada.
Habilita o deshabilita el SEV-SNP, un conjunto de protección
de seguridad adicionales. Esta opción está establecida en
Deshabilitada de manera predeterminada.
NOTA:
Esta opción solo está disponible para los procesadores
AMD EPYC de 3ª generación.
Esta opción selecciona el modo de operación de la memoria de
paginación anidada (SNP) y de la tabla de asignación inversa
(RMP). La RMP se utiliza para garantizar una asignación uno a
uno entre las direcciones físicas del sistema y las direcciones físicas
huéspedes.
NOTA:
Esta opción solo está disponible para los procesadores
AMD EPYC de 3ª generación.
Activa o desactiva el TSME. TSME es un cifrado de memoria
continua que no requiere compatibilidad con el SO ni con el
hipervisor. Esta opción está establecida en Deshabilitada de
manera predeterminada.
● Si el SO admite SME, no habilite este campo.
● Si el hipervisor es compatible con SEV, no habilite este campo.
La activación de
TSME afecta el rendimiento de la memoria del sistema.
Habilita o deshabilita la compatibilidad con REP MOVSB/STOSB
mejorado. Esta configuración puede afectar el rendimiento según la
aplicación que se esté ejecutando en el servidor. Esta opción está
establecida en Deshabilitada de manera predeterminada.
NOTA:
Esta opción solo está disponible para el procesador
AMD EPYC 7003.