Windows 95 如何判断一个安装程序正在运行？

<p>不久前，我提到过 <a title="Windows 95 对安装程序覆盖旧版本文件的防御措施" href="https://devblogs.microsoft.com/oldnewthing/20260324-00/?p=112159">Windows 95 有一些防御措施，防止安装程序用旧版本覆盖文件</a>。这些防御措施会在检测到某个安装程序完成时触发。但问题是，<a href="https://devblogs.microsoft.com/oldnewthing/20260324-00/?p=112159&amp;commentid=143974#comment-143974">系统是如何知道有一个安装程序正在运行的呢</a>？</p> <p>答案是：靠猜测。</p> <p>如果程序名称中包含“setup”、“install”或其他一些魔法词，那么它就被视为安装程序。以下是这些魔法词的列表。</p> <table class="cp3" style="border-collapse: collapse;" border="1" cellspacing="0" cellpadding="3"> <tbody> <tr> <th>魔法词</th> <th>备注</th> </tr> <tr> <td><tt>setup</tt></td> <td>&nbsp;</td> </tr> <tr> <td><tt>install</tt></td> <td>冗余</td> </tr> <tr> <td><tt>inst</tt></td> <td>&nbsp;</td> </tr> <tr> <td><tt>imposta</tt></td> <td>意大利语？</td> </tr> <tr> <td><tt>ayarla</tt></td> <td>土耳其语？</td> </tr> <tr> <td><tt>felrak</tt></td> <td>匈牙利语？</td> </tr> </tbody> </table> <p>条目 <tt>install</tt> 与 <tt>inst</tt> 是冗余的，因为任何包含“install”的字符串也必然包含“inst”。我猜测“install”是首先被添加的，后来有人发现很多安装程序都命名为“<span style="border: solid 1px currentcolor;">blah</span>inst”（其中“blah”代表各种前缀），于是又添加了“inst”条目，但忘记移除冗余的“install”条目了。</p> <p>如果程序名称没有匹配项，Windows 95 还会检查可执行文件的路径中是否包含“Setup”一词。</p> <p>在上述两种情况下，文件检查会延迟到下次启动时进行，因为有些安装程序会意识到文件正在使用中无法替换，于是它们使用 <code>ExitWindowsExec</code> 退出 Windows 返回 MS-DOS，运行一个批处理文件，然后再重新启动 Windows。我们必须等到 Windows 重新启动后才能捕获那些被批处理文件不当修改的文件。</p> <p>作为额外奖励，Windows 95 会在通过 INF 文件安装任何多媒体驱动程序后执行实时文件检查。我猜多媒体团队发现很多驱动程序会在它们的 INF 文件中覆盖系统 DLL，因此他们要求在之后进行一次清理。</p> <p>本文最初发布在 <a href="https://devblogs.microsoft.com/oldnewthing">The Old New Thing</a> 上，原标题为 <a href="https://devblogs.microsoft.com/oldnewthing/20260707-00/?p=112508">How did Windows 95 decide that a setup program ran?</a></p>