[Amigos]

А смысл тогда пихать поддельный эксплорер если система всё равно восстановит стандартный? »

если перед этим остановить систему защиты, то не восстановит.

Вот я про то же и говорю - системные файлы »

у вас есть определение, что вы считаете "системными файлами" ?

есть файлы включенные в "список защиты" — их система пытается восстанавливать при изменениях.
есть файлы, которые загружены в оперативку и заблокированы от изменений потому что являются частью виртуальной памяти, пока их не закрыли.

explorer.exe при нормальной работе входит и в "список защиты" и заблокирован из-за того он запущен.

способ "переименовать старый файл, а на его место положить новый файл под старым именем" помогает при блокировке запущенных процессов. для обхода системы защиты он бесполезен и не используется.

упоминаемый вами способ "завершить процесс и заменить файл" проще, и конкретно с Explorer.exe работает, но он не универсален -часть процессов нельзя завершать, и поэтому, для универсальности, пользуются способом "переименовать старый файл, а на его место положить новый файл под старым именем"

вот зачем тогда первые 2 строки? »

ну откуда нам знать то?
спрашивайте автора батника.