[Desktop] 0.2.1-rc.2 更新安装失败：MoveFileExW 备份重命名始终返回 error 5

[CoraxEldridge]

概要

DSH Desktop 从 0.2.0-rc.2 更新到 0.2.1-rc.2 时，安装器的 backup 步骤（把现有安装目录重命名为 DeepseekHarness.old-{GUID}）100% 失败并返回 Windows error 5（拒绝访问），更新无法完成。应用内更新和完全退出后手动运行安装包均复现；已确认无 DSH 进程残留、目录 ACL 正常、关闭杀软后仍失败。

环境

• Windows：10.0.26300（Windows 11 x64）
• 当前版本：0.2.0-rc.2；目标版本：0.2.1-rc.2（nightly 通道）
• 安装位置：D:\Program Files\DeepseekHarness（自定义路径，非系统盘）
• 更新缓存：C:\Users\<user>\AppData\Local\@deepseek-aidsh-desktop-updater
• 安装包：deepseek-harness-0.2.1-rc.2-win-x64.exe（289,385,456 bytes；Authenticode 有效；update-info.json 中 isAdminRightsRequired: false）

现象

每次尝试更新，安装器都在 backup 阶段失败，日志（installer-logs\directory-failure-<timestamp>.log）内容一致：

Operation: MoveFileExW
Windows error: 5 (拒绝访问。)
Source: D:\Program Files\DeepseekHarness
Destination: D:\Program Files\DeepseekHarness.old-{AC352FEC-3B8F-42E8-B7AB-3229313C519C}
Restoration error: 0
Time: 2026-10-17 19:57:19
Windows: 10.0.26300
Attempts:
backup: Windows error: 5
backup: Windows error: 5
（共 10 次，全部 error 5）

• 2026-10-17 18:42 至 20:04 之间共 7 次尝试（18:42:57、18:44:00、19:48:25、19:51:15、19:55:24、19:56:28、19:57:19、20:04:17），全部相同的 error 5。
• 重命名从未成功，磁盘上没有生成任何 DeepseekHarness.old-* 目录，也没有残留更新暂存目录。
• 应用保持 0.2.0-rc.2 可正常启动使用。

复现步骤

1. 应用内点击“重启并更新”，或彻底退出 DSH 后直接双击 ...\pending\deepseek-harness-0.2.1-rc.2-win-x64.exe。
2. 安装器进入 backup 阶段，10 次重试后报 Windows error: 5，更新中止。

已排查

• 进程：安装前在任务管理器确认没有 DeepSeek Harness.exe（主进程、renderer、host 均无）；也曾手动结束残留进程。
• ACL：icacls "D:\Program Files\DeepseekHarness" 显示 Authenticated Users:(I)(M)，父目录 D:\Program Files 同样；无任何 Deny 项。当前用户对目录具备删除/重命名权限。
• 对照实验：在 D:\Program Files 下新建目录并重命名成功；在 D:\Program Files\DeepseekHarness 内新建目录并重命名成功。说明父目录与安装目录的 ACL/杀软策略不禁止普通重命名。
• 杀毒软件：火绒（HipsDaemon/HipsTray/wsctrlsvc）已关闭防护并把安装目录加入排除后仍然失败。
• 文件系统：D: 剩余约 398 GB；安装目录不是 junction/符号链接（Attributes 仅 Directory）；同卷重命名，不涉及跨卷。
• 安装包：签名有效（Hangzhou DeepSeek Artificial Intelligence Co., Ltd.），大小与已下载 pending 文件一致。

可能原因（待确认）

MoveFileExW 返回 error 5 通常说明源目录仍被某个进程以“不允许删除共享”的方式占用，或调用进程自身的工作目录/句柄就位于该目录内。此案例中安装前已无可见 DSH 进程，因此怀疑点：

1. 安装器执行 backup 时，自身进程的当前工作目录（或解压/日志句柄）位于 $INSTDIR，导致对自身目录的 MoveFileExW 必然返回 error 5；
2. 旧进程退出收尾（host 子进程、杀软扫描、索引器）尚未释放句柄，而安装器只做 10 次极短间隔重试，窗口太窄；
3. 安装器对“目录被占用”没有输出占用进程信息，难以定位。

建议在重命名前用 Restart Manager / NtQueryInformationProcess 等方式确认无进程占用，或显著放宽重试窗口并记录占用进程；也可提供“覆盖安装/修复”路径，避免必须先把整个安装目录改名。

期望行为

• 更新器在 backup 前等待旧进程完全退出，并在失败时输出占用目录的进程列表；
• 或提供不依赖目录重命名的覆盖安装方式。

附件

installer-logs 目录下 7 份 directory-failure-*.log（内容相同，仅时间与 GUID 不同）。

[CoraxEldridge]

directory-failure-20261017-200417.log

[Shi-YuH]

+1

[Clivos]

Same

[CoraxEldridge]

问题已解决