[semiono]

Нет, именно замена файлов в дистрибутиве в этом случае ничего не решает.
Дело в том что "windows" проверяет этот файл. Каким образом мне не известно, но тем не менее.
Мне знакома другая ситуация, например HHCtrl.ocx точно так же невозможно подменить!
Правда у HHCtrl.ocx даже в свойствах файла видно, что он подписан, у syssetup.dll в свойствах
такого нет. Если гадать, то могу предположить, что гденибудь храниться md5хеш, который
сверяет инсталятор. Но не знаю...
PS хочу особо отметить, что nLite тут именно не при каких делах!