檢測Windows自動更新

Question

我有用於替換核心操作系統文件的軟件。問題是Microsoft更新替換了這些文件，導致程序無法運行。 如何在啓動時檢測文件替換，由於自動更新？

我的想法是註冊表觀察一些關鍵，什麼關鍵？任何其他想法？

Answer 1

引導時文件替換是由smss.exe通過引用PendingFileRenameOperations值在HKLM\SYSTEM\CurrentControlSet\Control\Session Manager下執行的。另外，如果受Windows文件保護保護的文件將被移動/刪除，則應將AllowProtectedRenames設置爲1。很少有資源可能會有所幫助：
http://msdn.microsoft.com/en-us/library/aa365240.aspx
http://www.techbytes.ca/techbyte101.html