快科技7月12日讯 —— 微软资深工程师 Raymond Chen 在其博客中披露了一项鲜为人知的微软历史细节：Windows 95 判断一个程序是否为安装程序的机制，其逻辑之简单令人咋舌——它仅通过文件名匹配特定关键词来实现。大神

极简的分享关键词匹配列表

Windows 95 用于识别安装程序的关键词列表仅包含 6 个词汇：

• 英语词汇：setup、install、操作猜安inst
• 非英语词汇：imposta（意大利语）、靠文ayarla（土耳其语）、装程felrak（匈牙利语）

其中，微软install实际上是大神一个冗余项，因为任何包含 install的分享文件名必然也包含 inst。Raymond Chen 推测，操作猜安inst是靠文后来添加的，旨在匹配如 blahinst这类命名风格的装程安装程序，而由于当时无人清理，微软这个冗余的大神 install便被保留了下来。

双重匹配机制与系统文件保护

如果文件名未能匹配上述关键词，分享Windows 95 会启动备用方案：检查可执行文件的完整路径中是否包含 Setup一词。

这套基于字符串匹配的机制直接关联着当时的系统文件恢复流程。在 Windows 95 时代，许多安装程序无视微软“仅允许用更新版本替换旧版本”的规定，直接覆盖系统文件。例如，一个针对 Windows 3.1 共享 DLL 的安装程序，可能会错误地覆盖 Windows 95 的新版文件，导致依赖这些文件的程序瞬间崩溃。

为防止此类灾难，Windows 95 采取了一种“事后补救”策略：
1. 在隐藏目录 C:\Windows\SYSBCKUP中备份常被覆盖的系统文件。
2. 等待安装程序运行结束后，再次检查文件状态。
3. 若发现文件被降级，则从备份中恢复至正确版本。

这套安全网完全依赖于一个前提：准确猜出安装程序是否已运行。

从猜测到强制保护的演进

随着系统架构的升级，这种基于“猜测”的机制逐渐被淘汰：

• Windows 2000：引入了 Windows 文件保护（WFP）。它通过 Winlogon 注册文件变更通知，直接从 %WinDir%\System32\DllCache缓存中恢复受保护文件。这一机制不再依赖文件名猜测，也无需等待安装程序结束。
• Windows ME：推出了类似的系统文件保护机制。
• Windows Vista 及以后：升级为 Windows 资源保护（WRP），改用访问控制列表（ACL）来从根本上保护文件，防止未经授权的修改。

如今，Windows 11 用户常用的 sfc /scannow命令，正是这一保护体系的直系后代。它取代了 1995 年那个仅靠扫描文件名中是否包含 setup来决定是否行动的原始机制，标志着系统文件保护从“被动猜测”走向“主动防御”的历程。