Windows 95 identificava gli installer solo dal nome del file
Nel sistema operativo Windows 95, il rilevamento degli installer si basava su semplici regole euristiche applicate ai nomi dei file eseguibili.
Un recente approfondimento di Raymond Chen, storico ingegnere Microsoft, ha rivelato come Windows 95 identificava i programmi di installazione (installer): il sistema si basava esclusivamente su un'analisi del nome del file eseguibile. Se il nome conteneva termini come "setup", "install", "inst", oppure parole simili in altre lingue come "imposta" (italiano), "ayarla" (turco) o "felrak" (ungherese), l'OS classificava il programma come installer.
Questo metodo attivava una routine di controllo e ripristino dei file di sistema eventualmente danneggiati dagli installer, che all'epoca spesso sovrascrivevano DLL condivise senza verificare le versioni, contravvenendo alle linee guida Microsoft. I file originali venivano conservati in una cartella nascosta (C:\Windows\SYSBCKUP) e ripristinati dopo l'installazione, ma il sistema poteva fallire se il nome dell'installer era atipico o se un programma normale aveva un nome ambiguo.
Questa soluzione venne abbandonata con Windows 2000 e l'introduzione di Windows File Protection, un sistema più sofisticato che protegge i file di sistema senza affidarsi a euristiche sui nomi dei file, gettando le basi per le tecnologie di protezione attuali.
