Для Ginger: в папках вида $NtUninstallQ309521$ содержатся системные файлы, замещённые обновлёнными, т. е. файлы для отмены установки обновления, а новые- в папке system32.
Это видно при сравнении версий файлов, люди, будьте бдительны - враг внутри нас !!!