文章作者：coolice

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager]
"PendingFileRenameOperations"=hex(7):unicode:"\\?\c:\path\dest.exe"0x0,0x0"\\?\c:\path\src.exe"0x0"\\?\c:\path\dest.exe"
系统会在启动的过程中用src.exe替换dest.exe

xp64bit 和2003包含的inuse.exe支持这个键值

Inuse.exe一个命令行工具可以用来替换被锁定的操作系统文件，比如一些重要的DLL文件。这些文件会在下一次启动的时候被替换，根据微软的说法，这种替换会在下一次启动的Autochk完成之后，创建Paging Files之前。基本上来说，这个一个调试用的工具。该程序需要管理员身份运行。

语法：  

insuse -? source destinaion /y  

source  
你想用来替换的文件。可以使用完整的物理路径或者是UNC路径。  

destination  
你要替换的文件。  

/y  
表示确定。  

如果你想用一个远程文件来替换一个本地存在的文件可以使用下面的方法。  
inuse \\hello\winnt\abc.dll c:\winnt\abc.dll /y