Intel Microcode Boot Loader

描述

2018 年初，安全研究人员发现了几个影响所有处理器的安全漏洞：Meltdown 和 Spectre。这些漏洞允许推测执行侧信道攻击（CVE-2017-5715、CVE-2017-5753、CVE-2017-5754）。虽然通过 OS 补丁解决了 Meltdown，但 Spectre 需要更新微码。

由于微码由 BIOS/UEFI 存储和自动加载，主板制造商需要发布更新。但是，制造商通常只为其最新产品发布固件更新。直到今天，许多主板仍然容易受到攻击。

Intel Microcode Boot Loader 是针对基于 Intel 的主板上的微代码问题的解决方法。每次系统启动时它都会更新微码。基于英特尔 BIOS 实施测试套件 (BITS)，用户不再需要修改 BIOS/UEFI ROM 来防止安全漏洞、错误和勘误。

此解决方案需要永久插入具有至少 25MB（或类似设备）的 USB 闪存驱动器和支持从 USB 设备启动的 BIOS/UEFI。或者，高级用户可以将其安装到系统保留分区顶部的本地驱动器上（有关说明，请参阅 localdrive.txt）。