Linux 更新 CPU microcode

最新推荐文章于 2025-06-12 12:08:03 发布
原创 最新推荐文章于 2025-06-12 12:08:03 发布 · 2.3w 阅读 · 12 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#Linux #microcode #kernel

本文详细介绍如何在Linux系统上更新Intel和AMD处理器的Microcode。包括配置内核选项、使用microcode_ctl工具、通过sysfs接口更新以及利用混合initrd进行早期更新的方法。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

Linux 更新 CPU microcode

Kernel 配置

当前Linux kernel 中microcode 模块已提供Intel/AMD CPU更新接口, 配置以下参数启用此模块:

CONFIG_MICROCODE=y
CONFIG_MICROCODE_INTEL=y
CONFIG_MICROCODE_AMD=y
CONFIG_MICROCODE_OLD_INTERFACE=y
CONFIG_MICROCODE_INTEL_LIB=y

此模块提供三种不同的方式接口:
1. /dev/cpu/microcode，通过第三方工具(如microcode_ctl)将microcode中对应当前系统cpu的ucode写入即可更新 ; kernel 3.9以后版本需开启 kernel配置参数保持兼容;

CONFIG_MICROCODE_OLD_INTERFACE=y
  1. sysfs接口，echo 1 > /sys/devices/system/cpu/microcode/reload内核将自动查找/lib/firmware/intel-ucode/目录下基于当前CPU(格式为:family-model-stepping)更新文件并执行更新操作;
  2. EARLY方式，kernel在初始化后,加载混合了microcodecpio与initrdramfs的initrd自动完成更新操作; 需kernel3.9之后版本并开启配置参数:
CONFIG_MICROCODE_INTEL_EARLY=y
CONFIG_MICROCODE_AMD_EARLY=y
CONFIG_MICROCODE_EARLY=y

microcode更新

确认当前待更新microcode CPU 版本及步进等信息:

cat /proc/cpuinfo  |grep "model\|microcode\|stepping\|family" |head -n 5
cpu family      : 6
model           : 45
model name      : Intel(R) Xeon(R) CPU E5-2620 0 @ 2.00GHz
stepping        : 7
microcode       : 0x70a

可知当前CPU ucode 文件为* 06-2d-07*

下载CPU microcode
AMD’s Operating System Research Center.
Intel’s download center.
解压为一个单一文件： microcode.dat

下载[microcode_ctl] (https://fedorahosted.org/microcode_ctl/)

方法一

使用 microcode_ctl 1.7版本中microcode_ctl 直接更新即可:

microcode_ctl -u microcode.dat
方法二

使用 microcode_ctl v2.x intel-microcode2ucode转换工具.

cp microcode.dat /lib/firmware/
cd /lib/fimware
# 解码 microcode.dat 并在当前目录下生成基于`intel-ucode`目录的CPU更新文件
intel-microcode2ucode microcode.dat 
# 通知内核自动更新
echo 1 > /sys/devices/system/cpu/microcode/reload
方法三

已知当前CPU更新文件为06-2d-07, 创建混合initrd:

mkdir initrd
cd initrd
mkdir -p kernel/x86/microcode
# Intel CPU文件名为 GenuineIntel.bin; AMD CPU 文件名为 AuthenticAMD.bin
cp /lib/firmware/intel-ucode/06-2d-07 kernel/x86/microcode/GenuineIntel.bin
find . | cpio -o -H newc >../ucode.cpio
cd ..
cat ucode.cpio /boot/initrd.img > initrd-ucode.img

修改grub配置参数,重启即可完成更新.

initrd initrd-ucode.img

更新完成

cat /proc/cpuinfo  |grep "model\|microcode\|stepping\|family" |head -n 5
cpu family      : 6
model           : 45
model name      : Intel(R) Xeon(R) CPU E5-2620 0 @ 2.00GHz
stepping        : 7
microcode       : 0x710
......

注

RHEL/CentOS 7 在系统安装时会自动更新当前CPU microcode, 用的是方式2&方式3共存方式, 所有CPU microcode都包含在microcode_ctl中:

cat /usr/lib/systemd/system/microcode.service
[Unit]
Description=Load CPU microcode update
After=basic.target
ConditionVirtualization=false

[Service]
Type=oneshot
RemainAfterExit=no
ExecStart=/usr/bin/bash -c "echo 1 > /sys/devices/system/cpu/microcode/reload"

[Install]
WantedBy=basic.target
cpio -t < initramfs-3.10.0-327.el7.x86_64.img
.
kernel
kernel/x86
kernel/x86/microcode
kernel/x86/microcode/GenuineIntel.bin
early_cpio
36 blocks

其他Linux发行版未测试，相信应该也是一样.

参考

https://www.kernel.org/doc/Documentation/x86/early-microcode.txt
https://fedorahosted.org/microcode_ctl/
https://downloadcenter.intel.com/download/26400/Linux-Processor-Microcode-Data-File?v=t
https://fitzcarraldoblog.wordpress.com/2014/11/06/updating-intel-cpu-microcode-from-gentoo-linux/
http://www.timelordz.com/wiki/Microcode
http://manpages.ubuntu.com/manpages/trusty/man8/iucode_tool.8.html

linux cpu微代码,Linux 更新处理器微代码 CPU microcode
weixin_32460203的博客
05-12 2050
Linux 更新处理器微代码 CPU microcode简单记录Kernel 配置当前Linux kernel 中microcode 模块已提供Intel/AMD CPU更新接口, 配置以下参数启用此模块:CONFIG_MICROCODE=yCONFIG_MICROCODE_INTEL=yCONFIG_MICROCODE_AMD=yCONFIG_MICROCODE_OLD_INTERFACE=yC...
使用UEFI BIOS Updater（UBU）来更新CPU微代码
weixin_30265171的博客
07-30 6479
原文地址：http://www.win-raid.com/t154f16-Tool-Guide-News-quot-UEFI-BIOS-Updater-quot-UBU.html 链接: http://pan.baidu.com/s/1jIFNokm 密码: f1zw （版本1.65_3） UEFI BIOS Updater是一个自动化的处理AMI EFI BIOS的工具，可以自动更新VBI...
一文掌握 Linux 查看 CPU 信息的 9 种方法（附命令详解）
zengliguang的专栏
06-12 1518
在 Linux 系统中，查看 CPU 信息是系统管理和性能优化的基础操作。根据实际需求选择合适的命令，如需长期监控，可结合 Prometheus、Grafana 等工具搭建监控系统。
安装centos7：please update microcode to vertion :0x22(or later)
mark__tuwen的博客
09-10 3210
please update microcode to vertion :0x22问题解决 参考文献：https://blog.youkuaiyun.com/sonoface/article/details/84980738 问题 利用软碟通烧录的系统U盘安装centos7的时候出现固件错误，提示更新微指令。 解决 点此下载win32diskimager 利用上述软件进行烧录，再进行安装的时候，虽然一开始仍会跳出firmware的问题，但是能够正常安装。 ...
Intel-Linux-Processor-Microcode-Data-Files
05-10
适用于Linux的英特尔处理器微代码包 关于 英特尔处理器微代码更新（MCU）软件包提供了一种机制，可以发布有关安全公告和功能性问题（包括勘误）的更新。 此外，MCU负责启动SGX安全区（在支持SGX功能的处理器上），实现复杂的行为（例如辅助功能）等等。 应用MCU的首选方法是使用系统BIOS。 对于英特尔处理器的子集，还可以使用操作系统在运行时更新MCU。 此处共享的英特尔微码程序包包含支持MCU的OS加载的那些处理器的更新。 为什么要更新微码？ 更新您的微代码可以帮助缓解CPU中的某些潜在安全漏洞，并解决某些功能问题，例如，这些问题可能导致无法预测的系统行为，例如挂起，崩溃，意外重启，数据错误等。要了解有关应用的更多信息适用于Intel处理器的MCU，请参阅《 。 加载微码更新 该软件包是为Linux发行商提供的，以包含在其OS版本中。 英特尔建议使用操作系统供应商更新机制来获取最
linux查看cpu微码命令,下载 Linux * 处理器微码数据文件
weixin_36343299的博客
05-03 1897
适用于 Linux * 的英特尔处理器微套件软件包CPU 微码是一种更正现有系统中的特定勘误表的机制。应用微代码更新的一般首选方法是使用系统BIOS，但对于英特尔处理器的一部分，这可以在运行时完成使用操作系统。此软件包包含的处理器支持对微码更新进行操作系统加载。此软件包的目标用户是操作系统供应商，如 Linux * 发行版包括在其操作系统版本中。英特尔推荐获取微代码使用操作系统供应商更新机制。当然...
linux性能调优实战CPU性能篇（平均负载）
qq_39523261的博客
06-05 1127
在单位时间内，系统处于可运行状态和不可中断状态的平均进程数也就是平均活跃进程数，它和cpu使用率并没有直接关系，
Linux---绑定cpu
专注
07-26 806
1、查看程序占用cpu情况 （1）使用ps -ef查看程序的pid。 （2）使用taskset -p pid查看具体占用情况。 taskset -p pid pid 2726's current affinity mask: 6 显示的十进制数字6，转换为二进制是110，每个1对应一个cpu，所以进程运行在#1，#2cpu上（cpu从0开始）。 2、程序启动时绑定 （1）启动时绑定到第二个cpu上。 taskset -c 1 ./test_demo （2）启动时绑定到第1个cpu，第3
Linux下获取cpu型号
juewuer的博客
11-11 813
文章目录lscpucpuinfoperl版 lscpu 正常情况查看Model name $ lscpu Architecture: x86_64 CPU op-mode(s): 32-bit, 64-bit Byte Order: Little Endian CPU(s): 24 On-line CPU(s) list: 0-23 Thread(s) per core: 2 Core(s) per socket:
linux cpu 查看微码,intel cpu微码 intel官网下的cpu微码 - 下载 - 搜珍网
weixin_42462474的博客
05-13 2855
压缩包 : Intel-Linux-Processor-Microcode-Data-Files-master.zip 列表Intel-Linux-Processor-Microcode-Data-Files-master/Intel-Linux-Processor-Microcode-Data-Files-master/intel-ucode-with-caveats/Intel-Linux-P...
[2018年1月发表] CPU微码安全漏洞 (Vulnerability in CPU Microcode)
微软大中华区安全博客
12-03 1165
各位新年好！2018年的首个重要安全公告是影响CPU和操作系统的——“猜测执行边信道攻击安全漏洞”。这类漏洞刚被公开披露。它们影响了整个行业、多个厂商的不同硬件（Intel, AMD和ARM）、软件（Windows, Linux, Android, Chrome, iOS, Mac OS）等 。 微软作为行业重要一员，一直以来始终把用户安全放在首位。我们积极展开研究开发工作，并以最快速度推出缓解...
microcode_ctl-20210608-1.el8.x86_64.rpm
01-09
官方离线安装包，测试可用。使用rpm -ivh [rpm完整包名] 进行安装
Intel Linux Processor Microcode Data Files 使用教程
gitblog_00029的博客
04-03 714
Intel Linux Processor Microcode Data Files 使用教程 1. 项目介绍 Intel Linux Processor Microcode Data Files 是英特尔提供的一个开源项目，旨在为Linux操作系统提供处理器微码更新。微码更新可以增强CPU的安全性，解决功能性问题，以及优化处理器的性能。本项目包含了适用于多种英特尔处理器的微码文件，用于在Linu...
Linux更新microcode之后黑屏,Linux 更新 CPU microcode
weixin_39866087的博客
05-16 507
Linux 更新 CPU microcodeKernel 配置当前Linux kernel 中microcode 模块已提供Intel/AMD CPU更新接口, 配置以下参数启用此模块:CONFIG_MICROCODE=yCONFIG_MICROCODE_INTEL=yCONFIG_MICROCODE_AMD=yCONFIG_MICROCODE_OLD_INTERFACE=yCONFIG_MICR...
Intel MicroCode 两则
lixiangminghate的专栏
12-08 1808
文章附带PDF Updating processor microcode From:Firefox Modern processors are complex devices that can have bugs. Furthermore, instead of executing x86 instructions directly, modern x86 processors contai...
Linux更新microcode之后黑屏,英特尔放出Linux微代码以修复Meltdown和Spectre漏洞
weixin_36196164的博客
05-16 503
近日，Intel发布了最新版本的Linux处理器微代码数据文件，而这个补丁文件能够修复Intel CPU中的Spectre以及Meltdown漏洞。广大用户可以使用微代码文件来修复操作系统中目前已知的Intel CPU安全漏洞，而无需在计算机中执行BIOS更新。根据Intel微代码下载页面所提供的介绍，Intel此次发布了40种不同版本(针对Linux)的补丁代码，可适用于多款不同型号的Intel...
阿里云服务器漏洞修复
miniccie的博客
11-20 891
阿里云服务器漏洞修复: RHSA-2020:1176-低危: avahi 安全更新 yum -y upgrade avahi-libs reboot RHSA-2020:1113-中危: bash 安全更新 yum update bash -y RHSA-2020:1138-低危: gettext 安全和BUG修复更新 yum update gettext-common-devel -y yum update gettext-libs -y yum update gettext-devel -y yum
Linux更新microcode之后黑屏,How to install/update Intel microcode firmware on Linux
weixin_28936857的博客
05-16 1125
Iam a new Linux sysadmin. How do I install or update microcode firmware for Intel/AMD CPUs on Linux using the command line option?A microcode is nothing but CPU firmware provided by Intel or AMD. The ...
Linux中各目录的作用
juzixiangjiao的专栏
07-23 938
 linux中有很多系统目录，对各个目录的作用了解下还是蛮有好处的/bin  是binary的缩写,这个目录是对Unix系统习惯的沿袭,存放着使用者最经常使用的命令。如:ls,cp,cat等为得到最小的系统操作性所需要的那些命令通常来说，这个目录已经包含在你的“path”系统变量里面了。当在终端里输入ls，系统就会去/bin目录下面查找是不是有ls这个程序。/dev: 是device的
Linux查看CPU版本
最新发布
06-26
<think>我们被要求查看Linux系统中CPU的版本信息。根据提供的引用，我们可以通过多种命令来获取CPU信息，特别是版本信息（如型号、主频等）。主要参考引用[2]、[3]、[4]：引用[2]：使用`cat/proc/cpuinfo|grepname|cut-f2-d:|uniq-c`可以查看CPU型号。引用[3]：使用`cat/proc/cpuinfo`可以查看cpu相关信息，包括型号、主频、内核信息等。引用[4]：同样提到使用`cat/proc/cpuinfo|grepname|cut-f2-d:|uniq-c`查看CPU信息（型号），并给出了查看物理CPU个数、每个物理CPU的核数、逻辑CPU个数的方法。因此，我们可以通过以下步骤查看CPU版本信息：1.**查看CPU的型号和版本信息**：命令：`cat/proc/cpuinfo|grep"modelname"|uniq`或者使用：`cat/proc/cpuinfo|grep"modelname"|cut-f2-d:|uniq`这样可以得到CPU的型号名称，例如：Intel(R)Core(TM)i5-6500CPU@3.20GHz2.**查看更详细的CPU信息**：如果想查看所有CPU信息，可以直接使用：`cat/proc/cpuinfo`这会输出每个逻辑CPU的详细信息，包括vendor_id、cpufamily、model、stepping、microcode、cpuMHz等。3.**查看物理CPU个数、每个物理CPU的核数、逻辑CPU个数**（引用[4]）：-物理CPU个数：`cat/proc/cpuinfo|grep"physicalid"|sort|uniq|wc-l`-每个物理CPU的核数：`cat/proc/cpuinfo|grep"cpucores"|uniq`-逻辑CPU个数：`cat/proc/cpuinfo|grep"processor"|wc-l`4.**使用lscpu命令**（虽然引用中没有提到，但这是一个常用命令）：命令：`lscpu`这个命令会以更易读的方式显示CPU架构信息，包括型号、核心数、线程数、架构、操作模式等。注意：在有些系统中，`/proc/cpuinfo`可能不会直接提供“modelname”，但通常都会有。另外，不同的架构（如ARM）可能字段名称略有不同。因此，针对用户问题“查看Linux系统中CPU的版本信息”，我们主要使用第一个命令来获取型号（版本）信息。步骤：打开终端，输入命令：```bashcat/proc/cpuinfo|grep"modelname"|uniq```或者更简洁的：```bashgrep"modelname"/proc/cpuinfo|uniq```示例输出：modelname:Intel(R)Core(TM)i5-6500CPU@3.20GHz如果系统有多个相同的CPU，那么输出可能只有一行（因为uniq去重了），否则会显示多行（每个逻辑CPU一行，但型号相同）。另外，也可以使用`lscpu`命令，它会包含Modelname字段。所以，我们给出两种方法。回答结构：1.直接给出查看CPU型号（版本）的命令。2.解释命令的含义。3.提供其他相关命令以获取更多信息。注意：用户可能没有安装额外的工具，所以我们优先使用/proc/cpuinfo的方法，因为这是所有Linux系统都有的。同时，根据引用[3]的提示，如果用户想查看所有版本信息（包括发行版等），可以使用`lsb_release-a`，但这不是CPU相关的，所以这里不强调。最后，生成相关问题。</think>### 如何在 Linux 系统中查看 CPU 版本信息 #### 方法 1：通过 `/proc/cpuinfo` 文件（最常用） 执行以下命令查看完整的 CPU 信息，重点关注 **model name** 字段： ```bash cat /proc/cpuinfo | grep -E "model name|stepping|microcode|cpu MHz" ``` **输出示例**： ``` model name : Intel(R) Core(TM) i7-10700K CPU @ 3.80GHz stepping : 5 microcode : 0xea cpu MHz : 3800.000 ``` - **model name**：CPU 具体型号和主频（关键版本信息） - **stepping**：硬件修订版本号 - **microcode**：CPU 微码版本 - **cpu MHz**：实际运行频率[^2][^4] #### 方法 2：专用型号提取命令 直接获取 CPU 型号名称（简化输出）： ```bash cat /proc/cpuinfo | grep "model name" | uniq | cut -d':' -f2 ``` **输出示例**： ``` Intel(R) Core(TM) i7-10700K CPU @ 3.80GHz ``` #### 方法 3：使用 `lscpu` 命令（结构化视图） 获取包括架构、型号、核心数的完整信息： ```bash lscpu | grep -E "Model name|Architecture|CPU(s)|Stepping" ``` **输出示例**： ``` Architecture: x86_64 Model name: Intel(R) Core(TM) i7-10700K CPU @ 3.80GHz Stepping: 5 CPU(s): 16 ``` #### 方法 4：查看 CPU 物理信息 ```bash dmidecode -t processor | grep -E "Version:|Family:|Manufacturer:" ``` **输出示例**： ``` Manufacturer: Intel Version: Intel(R) Core(TM) i7-10700K CPU @ 3.80GHz Family: Other ``` > ⚠️ 需 root 权限执行[^3] #### 关键字段解析 | 字段名 | 含义 | 示例值 | |----------------|-----------------------|----------------------------------------| | `model name` | CPU 完整型号 | Intel(R) Core(TM) i7-10700K CPU @ 3.80GHz | | `stepping` | 硬件修订版本 | 5 | | `cpu family` | CPU 产品家族 | 6 (Intel) / 25 (AMD Zen3) | | `microcode` | 固件版本 | 0xea | | `cpu cores` | 物理核心数 | 8 | --- ###
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值