如何在Intel i7-7700 CPU上启用Intel TSX功能？

核心原因 #

你的i7-7700（Kaby Lake架构）的TSX功能已被Intel通过微码更新硬件级永久禁用，这是Intel针对TSX Async Abort（TAA）漏洞的官方修复措施。你当前的微码版本0xf0正是包含该修复的版本，它会：

• 将IA32_ARCH_CAPABILITIES（0x10A）的第7位（TSX_CTRL）置0，标记硬件不支持TSX
• 锁定IA32_TSX_CTRL（0x122）寄存器，禁止任何读写操作
• 硬件层面不再执行TSX指令，调用_xbegin会直接返回失败状态

为什么lscpu仍显示rtm/hle flags？ #

部分带TAA修复的微码不会清除CPUID中的rtm/hle位，导致lscpu仍显示这些标记，但这属于“虚假标记”，硬件实际已不支持相关功能。

你尝试的方法无效的原因 #

1. 修改内核头文件：内核头文件中的TSX_CTRL_RTM_DISABLE等定义只是软件层面的常量标记，无法绕过硬件微码的锁定限制，因此无效果。
2. wrmsr/rdmsr操作失败：微码更新后，相关MSR寄存器已被硬件锁定，不允许用户态或内核态修改、读取，所以会触发报错。
3. 内核参数tsx=on：该参数仅适用于“硬件仍支持TSX，但内核默认禁用”的场景，你的硬件已被微码彻底关闭TSX，因此该参数无效。

可行（但不推荐）的恢复途径 #

唯一可能恢复TSX的方法是刷回未包含TAA修复的旧版本微码，但存在以下严重风险：

• 暴露TAA漏洞，导致数据泄露风险
• 多数主板厂商不再提供旧版微码下载
• 刷写微码操作失误可能损坏硬件
• 部分Linux内核（尤其是较新版本）会阻止加载未修复漏洞的旧微码

结论 #

从安全和稳定性角度，不建议尝试恢复TSX功能。如果必须使用TSX，只能更换未被Intel通过微码禁用该功能的CPU（例如部分不受TAA漏洞影响的型号）。

内容的提问来源于stack exchange，提问作者user45698746