摘要
在最近 (CVE-2020-1571 和cve-2020-16908) 的两个实例中，你可能已 在托管环境内看到了功能更新包或媒体刷新。 本文旨在提供详细信息，以及有关这些刷新的原因和操作所需内容的常规指导。
刷新功能更新安装源或媒体是管理环境的重要部分，尤其是在解决安全问题时。 已刷新功能更新媒体还可帮助解决常规安装问题，并删除安全保护保留 (如 Windows 发布运行状况页面上列出的那些功能) 。 若要执行此操作，您需要下载最新的已更新安装媒体或同步到更新管理工具中的最新功能更新捆绑包。 管理工具的一些示例包括 Windows Server Update Services (WSUS) 和 Microsoft 终结点配置管理器以及第三方管理工具。
注意 使用 Windows 更新 for Business 或直接连接到 Windows 更新的设备应从 Windows 更新接收最新的 Windows 安装程序，并且不需要执行任何额外的步骤。
从物理 Windows 媒体或 ISO 图像文件更新
如果你使用物理 Windows 媒体或 ISO 映像文件将设备更新到新版本的 Windows 10，你将需要下载更新的 ISO 映像文件，该文件具有最新的 Windows 安装程序。 如果您需要物理媒体，则需要将 ISO 映像文件刻录到 DVD 或 USB 闪存驱动器。
如果您使用的是 Microsoft 批量许可，则可以从批量许可服务中心下载更新的 ISO 映像文件 (VLSC)。
如果你使用的是 Visual Studio 订阅 (以前的 MSDN 订阅) ， 则可以在此处下载更新的 ISO 映像文件。
如果你不是任何程序的一部分，请参阅下载 Windows 10， 了解有关如何下载 ISO 文件或创建物理 Windows 媒体的信息。
注意 你可以从 Microsoft 更新目录 网站下载特定版本的 Windows 10 的最新安装程序 DU 程序包，并更新现有媒体。 有关说明，请参阅 通过动态更新更新 Windows 10 媒体。
使用更新管理工具更新
如果你使用的是更新管理工具，则应确保该工具已更新，并且最近的更新已在该工具中同步。 您需要按照特定工具的说明执行操作。 说明可能会有所不同，具体取决于 Windows 10 的原始版本或要更新到的 Windows 10 的版本。
如果您使用的是 Microsoft 终结点配置管理器，则需要同步最新的功能更新包。 有关如何执行此操作的信息，请参阅 同步软件更新。 有关以前下载的功能更新 可能不再显示为已下载的原因的信息，请参阅 Windows 10 功能更新下载状态还原为 "否"。
如果你使用的是 Windows Server 更新服务 (WSUS) ，你将需要同步最新的功能更新包。 有关如何执行此操作的详细信息，请参阅 使用 Windows Server 更新服务 (WSUS) 部署 Windows 10 更新。
如果你使用的是第三方更新管理工具，则需要查看文档或咨询支持，了解如何同步该特定工具中的最新功能更新捆绑包或 ISO。
注意 在托管环境中，功能更新的刷新需要将内容文件 redownloaded 到服务器。 这可能会导致功能更新的任何预缓存版本无效，并且功能更新可能需要重新缓存。 这是功能更新中的文件在使用新包进行更改时的正常结果。
