给大家讲讲微软的延时删除技术
- B 站大会员 ¥88 年卡史低 | WPS 会员 4 年仅 ¥285 | 百度网盘 SVIP 年卡 ¥179 送喜马拉雅
- SSD 硬盘持续跌破“白菜价” | 小米 WiFi 7 路由器特惠 | 群晖 NAS 打折 | 领取京东 618 红包
说起延迟删除,大家可能都很陌生,但是实际上,该功能已经被各种软件所采用:如安装Windows 补丁程序(如:HotFix、Service Pack)、安装Office 补丁程序、反病毒软件的的清除、软件的升级等等等等……
本文将首先介绍延迟删除/重命名的工作机制,然后介绍如何使用这个功能维护你的系统。
一、 什么是延迟删除/重命名
很多人可能都碰到过下面的一种情形:在安装某个软件的时候,安装程序正在初始化,突然,安装程序弹出一个类似于下面所描述的警告提示:发现有重启操作没有完成,在重启系统之前安装过程不能继续。然后安装程序自动退出。这类提示最常发生在安装Microsoft SQL Server 的时候。之所以出现这种提示,是因为安装程序检测到了有未完成的重启。那么安装程序是如何发现有未完成的重启呢?这就是本文的要点所在:Windows 2000/XP/Server 2003 的延迟删除/重命名功能。对于软件开发人员来说,Windows 2000/XP/Server 2003 的延迟删除/重命名功能并不是什么新鲜玩意,但是其实行的机制倒很少有人会关注。本文不想过多地涉及Windows 内
部的实现机制,但是仅从一个侧面简单的描述一下Windows 2000/XP/Server 2003 的延迟删除/重命名功能的原理和适用范围。对于Windows 操作系统而言,要想成功的删除一个文件或重命名一个文件,需要满足一个条件:文件不能被占用。可是有的时候,要删除/重命名的文件总是被某个进程占用着,这样一来操作者就无法对这个文件进行删除和重命名。要解决这个问题,微软在Windows操作系统里面提出了一个延迟删除/重命名的功能。需要说明的是,这个功能不仅存在于Windows 2000/XP/Server 2003 操作系统里面,对于Windows 9X,这个功能也是存在的。只不过本文的重点在于介绍延迟删除的故事
延迟删除/重命名的基本实现原理是这样的:
1. 如果有任何应用程序需要使用延迟删除/重命名功能,那么该应用程序会使用一个
特殊的参数MOVEFILE_DELAY_UNTIL_REBOOT 来命令Win32 API 函数
MoveFileEx()在系统里面注册一个延迟删除/重命名操作。注册的记录放在注册表
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session
Manager\PendingFileRenameOperations 和PendingFileRenameOperations2
键值下面。该键值是一个REG_MULTI_SZ 类型的键值,注册表编辑器无法直接
编辑这种类型的键值。
警告!不要使用注册表编辑器直接编辑这个键值,这样会造成系统无法判定是
该执行延迟删除操作还是延迟重命名操作。
2. 操作系统在下次启动的时候,由smss.exe 对上述的注册表键值进行读取分析并
完成相应的操作。需要注意的是,在执行延迟操作的时候,Win32 子系统并没有
启动,也就是说延迟操作是在没有Win32 子系统干扰的情形下完成的。这样设计
的一个最大好处就是可以替换任何受Win32 子系统保护的文件。
3. 如果上述键值指定了一个文件需要被删除,那么smss.exe 将执行删除操作,如
果指定的是重命名操作,那么smss.exe 执行的是重命名操作。
注意!如果执行重命名操作的时候,和新文件名同名的文件存在,那么原有的文
件将被覆盖掉。例如:假设有一个文件C:\1.DLL 存在,而延迟重命名里面的记
录是把C:\2.DLL 改名为C:\1.DLL,那么原来的C:\1.DLL 将被C:\2.DLL 覆盖掉。
4. 当所有的记录完成以后,系统自动把上述的注册表键值删除掉,不会存留任何痕
迹的。现在说说软件开发人员是如何使用这个功能的。以安装Windows Service Pack 为例。在Service Pack 安装完成以后,安装程序肯定会提示用户重新启动。其实,重新启动的过程就是一个执行延迟删除/重命名的过程。由于在安装Service Pack 的时候,很多文件不能够被新版本的文件替换,如果碰到这个情况,安装程序将会把新版本文件改名并放到和旧版本文件同样的目录下面,然后在系统里面注册一个延迟重命名操作。系统在下次启动的时候,将执行这个延迟重命名操作以便让旧版本文件被新版本文件替换掉从而完成Service Pack 的安装。
对于延迟删除来说,和延迟重命名类似。如果发现有一个文件不能够被立即删除,则
软件会注册一个延迟删除,让操作系统在下次启动的时候自动把文件删除掉。
对于延迟删除/重命名功能来说,软件开发人员把这个功能用于以下方面:
/ 关注 “异次元软件世界” 微信公众号,获取最新软件推送 /
如本文“对您有用”,欢迎随意打赏异次元,让我们坚持创作!
赞赏一杯咖啡
哦,终于明白软件安装完成后需要重起的原因了,呵呵,挺长知识的啊,那请问能不能自己添加键值来完成类似安装程序的那种延时删除/重命名功能呢,具体的操作步骤又是如何呢?
本文转载自『异次元の世界』http://www.x-force.cn/article.asp?id=29
长见识了 我的杀软一会有这样的提示
现在知道了
以前知道有这样一个机制 却不是很清楚 今天是搞清楚了~~~
http://hi.baidu.com/80age
貌似没写完吧..SQL这个问题的确很常见,原来是这个意思.."有一个重新启动的操作被刮起."..
如何用这个机制来维护系统………..或者说..在一个SMS的环境里….有什么具体意义呢.可不可以手动来指定那个键值让smss.exe执行延迟操作..?
很好很强大!
但貌似没写完吧?还是没复制上来?
呃,后来呢?
原来重启起这个作用。
太深奥了。。顶一下
Windows Vista之后的系统采用的就不是这个机制了,具体看这个:http://tech.163.com/07/0824/09/3MLDFSEJ00091JUQ.html
不过,这个技术对于普通用户来说也没用,对于程序员来说意义也不大,因为采用这个技术来做东西不能通用所有系统。
学不懂 没明白
文章似乎未完