Microcode (简体中文) - ArchWiki

# Microcode (简体中文)

翻译状态： 本文是英文页面 Microcode 的翻译，最后翻译时间：2016-06-21，点击这里可以查看翻译后英文页面的改动。

处理器厂商会发布 microcode 以增强系统稳定性和解决安全问题。Microcode 可以通过 BIOS 更新，Linux 内核也支持启动时应用新的 Microcode。没有这些更新，可能会遇到一些很难查的的死机或崩溃问题。

建议所有 Intel 用户使用新的微代码。Intel Haswell 和 Broadwell 处理器家族的用户请务必使用最新的微代码。

## 安装

对于 AMD 处理器，微指令更新放置在 linux-firmware ，而它作为基本系统的一部分安装，不需要额外动作。

对于 Intel 处理器，安装 intel-ucode，需要一些配置才能启用。

## 启用 Intel 微指令更新

Intel 微代码必须被启动加载器加载。因为用户的启动配置有很多种情况，可能没有在 Arch 默认的配置中启用 Intel 微代码。AUR 中的内核和 Arch 官方内核的处理方式类似。

要启用新的微代码，`/boot/intel-ucode.img` 必须做为 bootloader 配置文件的第一个 initrd ，然后才是正常的 initrd 文件。参考下面的示例：

### Grub

`/usr/bin/grub-mkconfig` 可以自动处理微指令更新.用戶在安装完intel-ucode后，运行下面命令就可以重新生成配置文件启用微指令更新。

    # grub-mkconfig -o /boot/grub/grub.cfg

用户也可以在 `grub.cfg` 中添加`/intel-ucode.img` 或 `/boot/intel-ucode.img`

    [...]
        echo	'Loading initial ramdisk ...'
        initrd	/intel-ucode.img /initramfs-linux.img
    [...]

警告: 这个文件会被 `/usr/bin/grub-mkconfig` 自动覆盖，并且这些更新会消除你的修改。所以建议用 `/etc/grub.d/` 中的配置文件管理启动配置。

每个启动项都需要修改.

### systemd-boot

在 `/boot/loader/entries/entry.conf` 中使用 `initrd` 两次：

    title   Arch Linux
    linux   /vmlinuz-linux
    initrd  /intel-ucode.img
    initrd  /initramfs-linux.img
    options ...

如果 ESP 没有挂载到 `/boot`, 请将 `/boot/intel-ucode.img` 复制到 EFI System Partition.

### EFI boot stub / EFI handover

添加两个 `initrd=` 选项:

    initrd=/intel-ucode.img initrd=/initramfs-linux.img

The factual accuracy of this article or section is disputed.

Reason: What does this do, why isn't the above enough and why/how is it specific to this particular section? (Discuss in Talk:Microcode (简体中文)#)

For kernels that have been generated as a single file containing all initrd, cmdline and kernel, first generate the initrd to integrate by creating a new one as follows:

    cat /boot/intel-ucode.img /boot/initramfs-linux.img > my_new_initrd
    objcopy ... --add-section .initrd=my_new_initrd

### rEFInd

如上述每个 EFI boot stub 一样编辑 `/boot/refind_linux.conf` 中的引导选项，例如：

    "Boot with standard options" "ro root=UUID=(...) quiet initrd=/intel-ucode.img initrd=/initramfs-linux.img"

如果你在 `/boot/refind.conf` 中使用 手动配置 定义所要引导的内核，那么简单地依需求添加 initrd=/intel-ucode.img 或 /boot/intel-ucode.img 到选项行，并不需要修改节的主干部分。

#### Syslinux

Note: 在 `intel-ucode` 和 `initramfs-linux` initrd 文件间不要用空格，下面的点不是省略号，`INITRD` 行必须和下面示例中一样。

在配置文件`/boot/syslinux/syslinux.cfg`中，多个 initrd 可以通过逗号来分隔。

    LABEL arch
        MENU LABEL Arch Linux
        LINUX ../vmlinuz-linux
        INITRD ../intel-ucode.img,../initramfs-linux.img
        APPEND ...

## 验证微指令已在启动时更新

使用 `/usr/bin/dmesg` 可以查看微代码有没有更新：

    $ dmesg | grep microcode

在 Intel 系统上，你应当会看到和下面类似的一些东西，表明微指令已在早先更新：

    [    0.000000] CPU0 microcode updated early to revision 0x1b, date = 2014-05-29
    [    0.221951] CPU1 microcode updated early to revision 0x1b, date = 2014-05-29
    [    0.242064] CPU2 microcode updated early to revision 0x1b, date = 2014-05-29
    [    0.262349] CPU3 microcode updated early to revision 0x1b, date = 2014-05-29
    [    0.507267] microcode: CPU0 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507272] microcode: CPU1 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507276] microcode: CPU2 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507281] microcode: CPU3 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507286] microcode: CPU4 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507292] microcode: CPU5 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507296] microcode: CPU6 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507300] microcode: CPU7 sig=0x306a9, pf=0x2, revision=0x1b
    [    0.507335] microcode: Microcode Update Driver: v2.00 <tigran@aivazian.fsnet.co.uk>, Peter Oruba

如果硬件比较新，也可能没有任何微代码更新，结果应该是下面这样：

    [    0.292893] microcode: CPU0 sig=0x306c3, pf=0x2, revision=0x1c
    [    0.292899] microcode: CPU1 sig=0x306c3, pf=0x2, revision=0x1c
    [    0.292906] microcode: CPU2 sig=0x306c3, pf=0x2, revision=0x1c
    [    0.292912] microcode: CPU3 sig=0x306c3, pf=0x2, revision=0x1c
    [    0.292956] microcode: Microcode Update Driver: v2.00 <tigran@aivazian.fsnet.co.uk>, Peter Oruba

在 AMD 系统上，微指令会在启动的更晚阶段被更新，所以输出会看起来像这样：

    [    0.807879] microcode: CPU0: patch_level=0x01000098
    [    0.807888] microcode: CPU1: patch_level=0x01000098
    [    0.807983] microcode: Microcode Update Driver: v2.00 <tigran@aivazian.fsnet.co.uk>, Peter Oruba
    [   16.150642] microcode: CPU0: new patch_level=0x010000c7
    [   16.150682] microcode: CPU1: new patch_level=0x010000c7

注意: 微代码的日期和 intel-ucode 软件包版本不一定一样，而是代表英特尔最后一次更新微代码的时间。

## 哪些 CPU 可以接受微指令更新

可以从 Intel 和 AMD 的网站查看支持的型号：

- AMD 操作系统研发中心.
- Intel 下载中心.

#### 检查可用微指令更新

可以通过 iucode-toolAUR 来检查 intel-ucode.img 是否包含适用于你 CPU 的微指令映像。

- 安装 intel-ucode （检测并不需要修改 initrd）
- 从 AUR 安装 iucode-toolAUR
- `# modprobe cpuid`
- `# bsdtar -Oxf /boot/intel-ucode.img | iucode_tool -tb -lS -`
  （解开微指令映像，并根据你的 cpuid 搜索是否适用）
- 如果有更新可用，它应该会在 selected microcodes 之下显示

## 在自定义内核中启用微代码加载

启用 "CPU microcode loading support" 才能在启动早起加载微代码，必须编译到内核中，而不是编译为模块。然后将 "Early load microcode" 设置为 "Y".

    CONFIG_MICROCODE=y
    CONFIG_MICROCODE_INTEL=y
    CONFIG_MICROCODE_INTEL_EARLY=y
    CONFIG_MICROCODE_EARLY=y

## 参阅

- Updating microcodes
- Notes on Intel Microcode updates
- Kernel early microcode
- Erratum found in Haswell/Broadwell
- Technical details

Category:

- CPU (简体中文)

Hidden category:

- Pages or sections flagged with Template:Accuracy