文章摘要：

7月12日消息，微軟微軟資深工程師、大神Raymond Chen在博客上最新披露，分享開雲在線登錄入口官網Windows 95判斷一個程序是操作猜安否為安裝程序的方式出人意料地簡單，那就是靠文靠猜，它隻看文件名裏有沒有特定關鍵詞。裝程

這個關鍵詞列表一共隻有6個詞：setup、微軟install、大神inst，分享以及三個非英語詞匯imposta、操作猜安ayarla、靠文開雲在線登錄入口官網felrak，裝程分別是微軟意大利語、土耳其語和匈牙利語中與安裝相關的大神詞。

其中install其實是分享多餘的，因為任何包含install的文件名必然也包含inst，他推測inst是後來加的，用來匹配類似blahinst這種命名方式的安裝程序，而當時沒人順手刪掉冗餘的install。

如果文件名一個都沒匹配上，Windows 95還會退而求其次，檢查可執行文件的完整路徑裏是否包含Setup一詞。

這套字符串匹配機製控製著一個係統文件恢複流程，因為當時的安裝程序經常不看版本號就覆蓋係統文件，完全無視微軟隻能用更新版本替換舊版本的規定。

如一個包含Windows 3.1版本共享DLL的安裝程序可以把Windows 95的新版文件直接覆蓋掉，依賴這些文件的程序隨即全部崩潰。

Windows 95的應對方案是在隱藏目錄C:\Windows\SYSBCKUP中備份常被覆蓋的係統文件，等安裝程序跑完後再檢查一遍，把被降級的文件恢複回正確版本，而這套安全網完全依賴“猜對安裝程序是否運行過”這一前提。

Windows 2000放棄了這套機製，引入了Windows文件保護（WFP），通過Winlogon注冊文件變更通知，從%WinDir%\System32\dllcache緩存中恢複受保護文件，不再依賴文件名猜測，也不必等待安裝程序結束。

Windows ME推出了類似的係統文件保護，Vista之後又升級為Windows資源保護（WRP），改用訪問控製列表（ACL）來保護文件。

如今Windows 11用戶仍在運行的sfc /scannow命令正是這一體係的直係後代，取代了1995年那個靠掃描文件名裏有沒有setup來決定是否行動的原始機製。