[EgOrus]

недавно выяснил для себя интересную вещь
оказывается на стадии установки почему-то несрабатывает отключение WFP, ни специальными утилитами типа wfpadmin.exe, ни данным патчем, не стандартным ключём реестра.
Т.е. заменив или пропатчив в момент t-13 любой из файлов который внесён в список SFC, этот файл будет автоматически восстановлен за 10 минут до конца установки, исключение составляет только файлы вынесенные из sfcfiles.dll при сборке дистрибутива, кроме того файл sfcfiles.dll заблокирован и сделать с ним что-либо (кроме форсированного удаления с помощью спецутилит) также неполучится до момента перезагрузки.