将底层操作系统放于闪存中有很多好处，例如设计人员可以随时在现场将软件新版本下载到闪存中对其进行更新，但在下载过程中有一些因素需要注意，否则会造成系统崩溃的灾难性后果。本文介绍一种便利的软件结构，它可以帮助工程师避免犯一些常见的错误。 　　所有现场更新底层操作系统的方法都存在这样一个问题，即假如升级内容中存在缺陷，那么目标系统可能需要花很大力气才能更正，许多缺陷很简单且显而易见，但有些隐藏很深的缺陷只有在产品完成以后才能显现出来。 　　用户发现和处理缺陷的能力各有千秋，而更糟糕的是，他们往往不