摘要
在最近 (CVE-2020-1571 和 CVE-2020-16908) 的两个实例中，你可能在托管环境中看到了功能更新捆绑包或媒体刷新。 本文旨在提供有关这些刷新发生的原因以及执行刷新后需要哪些内容的详细信息和一般指导。
刷新功能更新安装源或媒体是管理环境的重要组成部分，尤其是在解决了安全问题时。 更新的功能更新媒体还有助于解决一般安装问题，并删除 (保护保留，例如 Windows 发布运行状况页上列出的保留) 。 为此，需要下载最新更新的安装媒体或同步到更新管理工具中的最新功能更新捆绑包。 管理工具的一些示例包括Windows Server Update Services (WSUS) 和Microsoft终结点Configuration Manager，以及第三方管理工具。
备注 使用 Windows 更新 for Business 或直接连接到 Windows 更新 的设备应从 Windows 更新 接收最新的 Windows 安装程序，而无需执行任何额外的步骤。
从物理 Windows 媒体或 ISO 映像文件更新
如果使用物理 Windows 媒体或 ISO 映像文件将设备更新到新版本的 Windows 10，则需要下载具有最新 Windows 安装程序的更新 ISO 映像文件。 如果需要物理媒体，则需要将 ISO 映像文件刻录到 DVD 或 U 盘。
如果使用Microsoft批量许可，可以从批量许可服务中心下载更新的 ISO 映像文件， (VLSC)。
如果使用Visual Studio 订阅 (以前 MSDN 订阅) ，则可以在此处下载更新的 ISO 映像文件。
如果你不是这两个程序的一部分，请参阅下载Windows 10，了解如何下载 ISO 文件或创建物理 Windows 媒体。
备注 可以从Microsoft更新目录网站下载特定版本的Windows 10的最新安装程序 DU 包，并更新现有媒体。 有关说明，请参阅使用动态更新Windows 10媒体。
使用更新管理工具进行更新
如果使用的是更新管理工具，则应确保该工具已更新，并且工具中已同步最新更新。 你需要按照特定工具的说明作，了解如何执行此作。 这些说明可能会根据Windows 10的起源版本或要更新到Windows 10的版本而更改。
如果使用 Microsoft Endpoint Configuration Manager，则需要同步最新的功能更新捆绑包。 有关如何执行此作的信息，请参阅 同步软件更新。 有关以前下载的功能更新为何不再显示为已下载的信息，请参阅Windows 10功能更新“已下载”状态已恢复为“否”。
如果使用 Windows Server Update Services (WSUS) ，则需要同步最新的功能更新捆绑包。 有关如何执行此作的详细信息，请参阅使用 Windows Server Update Services (WSUS) 部署Windows 10更新。
如果使用第三方更新管理工具，则需要检查文档或咨询支持人员，了解如何同步该特定工具中的最新功能更新捆绑包或 ISO。
注意 在托管环境中，刷新功能更新需要将内容文件重新下载到服务器。 这可能会使功能更新的任何预缓存版本失效，并且可能需要重新缓存功能更新。 这是功能更新中的文件随新捆绑包更改的正常结果。
