英特尔CPU微码更新即将到来:解决旧硬件性能过强的BUG?

在刚刚过去的周末，英特尔面向Linux操作系统发布了一系列CPU微码更新，涉及自第8代酷睿Coffee Lake以来几乎所有酷睿和至强处理器。

这次微码更新涉及到未公开的安全更新，因而受到了广泛关注：CPU又曝出大漏洞了吗？这次补丁打完后会不会影响性能？

这次发布的微码更新是为了让用户在无需升级系统BIOS的情况下，让Linux操作系统在启动时给CPU打补丁，以修正错误或修补漏洞。由于错过了本月的“补丁星期二”，预计Windows用户会在下个月收到英特尔CPU微码更新，它会随其他Windows系统补丁一起被自动安装。

2018年初爆出的幽灵/熔断漏洞，就曾通过操作系统推送CPU微码补丁来缓解，当然缓解措施也对不少旧款CPU带来了巨大的性能损失，以至于Windows特别给出了补丁开关，允许用户选择是否启用全部缓解措施。2021年英特尔还通过CPU微码更新禁用了第6代、第7代和第8代酷睿处理器上的TSX功能。牺牲性能换安全乃是常规操作，这也是大家谈微码更新色变的原因。

这次英特尔又发布CPU微码更新，是紧急修补未公开的严重漏洞吗？PCEVA评测室小编并不这么认为。回顾去年微软和英特尔合作推出CPU微码补丁的时间可以发现，本次可能是例行的年度更新，并不涉及特别严重的安全漏洞。

去年的英特尔微码更新推送是在6月14日，通过位于Windows\System32\文件夹下的mcupdate文件修改日期可以看到它实际是去年5月推出的，可能跟今年情况比较类似：由于错过了当月的补丁星期二（微软每月第二个星期二推送Windows补丁），所以延后到6月份推送。

既然是常规的年度微码更新，那么通常不是特别严重的漏洞修补，更多的是一些小的错误修正或性能/稳定性优化。不过英特尔12代/13代酷睿K系解锁版用户群体需要特别留意：下个月到来的Windows补丁可能会令这些K系解锁版CPU搭配B660/B760主板降压时使用的104微码失效。Windows开机自动加载113微码后，手动降低电压后CPU性能大幅下降的问题将有可能重新出现！（具体成因可搜索了解：B760 CEP 电流过载保护）

下图是通过注册表编辑器查看CPU微码的方法，如果Previous Update Revision和Update Revision两项的值不同，就说明Windows加载应用了比BIOS中更新版本的CPU微码。图中当前显示的是104微码的值。

作为预防措施，使用英特尔12代/13代酷睿处理器搭配B660/B760主板的朋友可以考虑将mcupdate_genineIntel.dll文件先备份一下，下月系统更新后再将文件还原为备份好的旧版本，或许可以规避CPU微码被强制更新到113版本。（未来系统更新或运行SFC系统文件完整性检查后可能需要重新操作）