ASRock อัปเดต BIOS ชุดใหญ่ให้ Intel 500 Series แก้ช่องโหว่ Pre-boot เพื่อความปลอดภัย
ASRock อัปเดต BIOS รุ่นใหม่สำหรับเมนบอร์ดกลุ่ม Intel 500 Series จำนวนมาก ทั้ง B560, H510, H570 และ Z590 ครอบคลุมทั้งรุ่น ATX, Micro‑ATX, Mini‑ITX รวมถึงรุ่น WiFi/AC หลายโมเดล ทำให้ผู้ใช้แพลตฟอร์ม Intel Gen 10/11 มีทางเลือกในการอัปเกรดเฟิร์มแวร์เพื่อเพิ่มเสถียรภาพและความปลอดภัยมากขึ้น
อัปเดต Microcode, Intel ME และตัวเลือกความปลอดภัย
ในรายละเอียดของ BIOS แต่ละรุ่น ASRock ระบุจุดเปลี่ยนหลักที่คล้ายกันคือการอัปเดต Intel Microcode และ Intel ME (Management Engine) รวมถึงการเพิ่ม/ปรับตัวเลือกที่เกี่ยวข้องกับความปลอดภัยของแพลตฟอร์ม
รายการอัปเดตหลักที่ระบุตรงกันในหลายรุ่นมีดังนี้
- Update Intel Microcode
- Update Intel ME
- Improve platform security by option: Control IOMMU Pre‑boot Behavior, VT‑d, IOMMU
สิ่งเหล่านี้สะท้อนว่าการอัปเดตไม่ได้มีแค่ปรับเสถียรภาพทั่วไป แต่เน้นเสริมความปลอดภัยตั้งแต่ระดับเฟิร์มแวร์และการจัดการฮาร์ดแวร์ก่อนบูตระบบ
IOMMU / VT‑d ช่วยเรื่องความปลอดภัยอย่างไร
การเพิ่มตัวเลือกอย่าง IOMMU และ VT‑d ในเมนู BIOS ช่วยให้ผู้ใช้ควบคุมการทำงานของการแม็ปหน่วยความจำสำหรับอุปกรณ์ PCIe ได้ละเอียดขึ้น ซึ่งมีผลโดยตรงต่อความปลอดภัยและการแยกทรัพยากรในระบบ
- VT‑d (Intel Virtualization Technology for Directed I/O) ช่วยให้ระบบปฏิบัติการหรือไฮเปอร์ไวเซอร์สามารถกำหนดสิทธิ์การเข้าถึงหน่วยความจำของอุปกรณ์แต่ละตัว ลดโอกาสที่ดีไวซ์จะเข้าถึงพื้นที่ความจำที่ไม่ควรแตะต้อง
- IOMMU (Input‑Output Memory Management Unit) ทำหน้าที่เป็นตัวกลางจัดการการเข้าถึงหน่วยความจำของอุปกรณ์ ช่วยป้องกันการโจมตีที่อาศัยช่องโหว่ระดับ DMA และเป็นพื้นฐานสำคัญสำหรับการใช้งานด้าน VM, GPU passthrough และโซลูชันด้านความปลอดภัยสมัยใหม่
การที่ ASRock ดึงตัวเลือกอย่าง “Control IOMMU Pre‑boot Behavior” มาใส่เป็นออปชันใน BIOS ชัด ๆ ทำให้ผู้ใช้ระดับมืออาชีพ นักพัฒนาระบบเสมือน หรือผู้ที่เน้นความปลอดภัย สามารถปรับค่าการทำงานได้ตามรูปแบบเวิร์กโฟลว์ของตน เช่น การเปิดใช้ IOMMU ตั้งแต่ช่วง Pre‑boot เพื่อให้ระบบตรวจสอบและควบคุมดีไวซ์ตั้งแต่ก่อนโหลด OS
Intel ME และ Microcode: แกนหลักด้านความปลอดภัยที่มองไม่เห็น
อีกสององค์ประกอบสำคัญในอัปเดตครั้งนี้คือ Intel Microcode และ Intel ME ซึ่งแม้ผู้ใช้ทั่วไปจะไม่ได้เห็นการเปลี่ยนแปลงชัดเจนเหมือนเมนูใน BIOS แต่มีบทบาทโดยตรงด้านเสถียรภาพและความปลอดภัย
- การอัปเดต Intel Microcode ช่วยแก้ไขบั๊กที่ระดับคำสั่งของซีพียู รวมถึง Patch ช่องโหว่ด้านความปลอดภัยที่เคยถูกค้นพบในรุ่นก่อนหน้า ทำให้ระบบลดความเสี่ยงจากการโจมตีที่อาศัยช่องโหว่ในตัวซีพียู
- การอัปเดต Intel ME เป็นการปรับปรุงเฟิร์มแวร์ของเอนจินจัดการภายในแพลตฟอร์ม ซึ่งเกี่ยวข้องกับการจัดการระยะไกล, ความเชื่อถือได้ของระบบ และฟีเจอร์ด้าน Security/Management ในระดับองค์กร การอัปเดตเวอร์ชันใหม่จึงมักตามมาด้วยการอุดช่องโหว่และเพิ่มมาตรการป้องกันเพิ่มเติม
ผลลัพธ์ต่อผู้ใช้เมนบอร์ด ASRock Intel 500 Series
สำหรับผู้ใช้เมนบอร์ด ASRock ที่ยังคงใช้งานแพลตฟอร์ม Intel 500 Series อยู่ การอัปเดต BIOS รอบนี้ถือเป็นก้าวสำคัญในการยืดอายุการใช้งานระบบให้ทันสมัยและปลอดภัยมากขึ้น
- ผู้ใช้สายองค์กร/เวิร์คสเตชันที่ต้องพึ่งพา VM, PCIe device จำนวนมาก หรือมีการใช้งานด้าน Security‑sensitive จะได้ประโยชน์ชัดเจนจากการปรับตัวเลือก IOMMU / VT‑d ให้เหมาะสมกับเวิร์กโหลด
- ผู้ใช้ทั่วไปและเกมเมอร์ได้อานิสงส์จากการอัปเดต Microcode และ Intel ME ที่ช่วยลดบั๊ก เพิ่มเสถียรภาพ และลดความเสี่ยงจากช่องโหว่ระดับฮาร์ดแวร์ โดยไม่ต้องเปลี่ยนอุปกรณ์ใหม่ทั้งชุด
ในภาพรวม อัปเดต BIOS ชุดล่าสุดของ ASRock สำหรับเมนบอร์ดอินเทลชิปเซต 500 Series จึงไม่ได้เป็นเพียงเฟิร์มแวร์เวอร์ชันใหม่ตามรอบเวลา แต่เป็นการอัปเกรดระดับแพลตฟอร์มที่เน้นเสริม ความปลอดภัย และการควบคุมฮาร์ดแวร์เชิงลึกให้สอดรับกับมาตรฐานด้าน Security และ Virtualization ในปัจจุบัน
อ่านเรื่องช่องโหว่ Pre-boot ได้จากบทความอัปเดต BIOS ครั้งก่อนครับ
| Model | Version | Date | Description | Download |
|---|---|---|---|---|
| B560M-ITX/ac | P2.10 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510 Pro BTC+ | P1.60 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M/ac | P2.20 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M-HDV | P2.00 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M-HDV R2.0 | P1.60 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M-HVS | P2.00 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M-HVS R2.0 | P1.60 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M-ITX/ac | P2.20 | 1/12/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Model | Version | Date | Description | Download |
|---|---|---|---|---|
| B560 Pro4 | P2.40 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560 Steel Legend | P2.30 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M Pro4 | P2.40 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M Pro4/ac | P2.20 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M Pro4/ac+ | P1.70 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M Steel Legend | P2.00 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M-HDV | P2.80 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M-HDV R2.0 | P1.70 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M-HDV R3.0 | P1.20 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B560M-HDV/M.2 | P1.30 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H510M-HDV/M.2 | P2.30 | 1/9/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Phantom Gaming-ITX/TB4 | P2.00 | 1/8/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Pro4 | P2.10 | 1/8/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590M Phantom Gaming 4 | P2.10 | 1/8/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590M Pro4 | P2.30 | 1/8/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590M-ITX/ax | P1.70 | 1/8/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| B860M Lightning WiFi | 2.06 | 1/7/2026 | 1. Update Intel Microcode and ME version. 2. Support Upcoming Processors. | Download |
| B860M Steel Legend WiFi | 2.06 | 1/7/2026 | 1. Update Intel Microcode and ME version. 2. Support Upcoming Processors. | Download |
| H570 Phantom Gaming 4 | P2.30 | 1/7/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H570 Steel Legend | P2.30 | 1/7/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H570M Pro4 | P2.10 | 1/7/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| H570M-ITX/ac | P1.80 | 1/7/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Extreme | P2.30 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Extreme WiFi 6E | P2.30 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 OC Formula | P1.70 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Phantom Gaming 4 | P2.20 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Phantom Gaming 4/ac | P2.20 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Phantom Gaming 4/ac+ | P1.80 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Steel Legend | P2.20 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |
| Z590 Steel Legend WiFi 6E | P2.20 | 1/6/2026 | 1. Update Intel Microcode. 2. Update Intel ME. 3. Enhance platform security with Control IOMMU Pre-boot Behavior, VT-d, and the IOMMU option. | Download |