Ventanas 2000

Windows 2000 es una versión importante del sistema operativo Windows NT desarrollado por Microsoft y orientado a las empresas. Fue el sucesor directo de Windows NT 4.0, se lanzó a la fabricación el 15 de diciembre de 1999 y se lanzó oficialmente al comercio minorista el 17 de febrero de 2000. Fue el sistema operativo empresarial de Microsoft hasta la introducción de Windows XP Professional. en 2001.

Windows 2000 introdujo NTFS 3.0, sistema de cifrado de archivos, así como almacenamiento en disco básico y dinámico. El soporte para personas con discapacidades se mejoró con respecto a Windows NT 4.0 con una serie de nuevas tecnologías de asistencia, y Microsoft aumentó el soporte para diferentes idiomas e información de configuración regional. La familia de Windows 2000 Server tiene funciones adicionales, entre las que destaca la introducción de Active Directory, que en los años siguientes se convirtió en un servicio de directorio muy utilizado en los entornos empresariales.

Se lanzaron cuatro ediciones de Windows 2000: Professional, Server, Advanced Server y Datacenter Server; este último se lanzó a la fabricación y se lanzó meses después de las otras ediciones. Si bien cada edición de Windows 2000 estaba dirigida a un mercado diferente, compartían un conjunto básico de características, incluidas muchas utilidades del sistema, como Microsoft Management Console y aplicaciones estándar de administración del sistema.

Microsoft comercializó Windows 2000 como la versión de Windows más segura hasta el momento; sin embargo, se convirtió en el objetivo de una serie de ataques de virus de alto perfil, como Code Red y Nimda. Durante diez años después de su lanzamiento, siguió recibiendo parches para vulnerabilidades de seguridad casi todos los meses hasta que finalizó el soporte el 13 de julio de 2010, el mismo día en que finalizó el soporte para Windows XP SP2.

Windows 2000 y Windows 2000 Server fueron reemplazados por Windows XP y Windows Server 2003, lanzados en 2001 y 2003, respectivamente.

Windows 2000 es la versión final de Windows que admite PC-98, i486 y SGI Visual Workstation 320 y 540, así como Alpha, MIPS y PowerPC en versiones alfa, beta y candidatas a lanzamiento. Su sucesor, Windows XP, solo admite procesadores x86 e Itanium.

Historia

Windows 2000, originalmente llamado NT 5.0, es una continuación de la familia de sistemas operativos Microsoft Windows NT, que reemplaza a Windows NT 4.0. El presidente y director general, Bill Gates, originalmente tenía "bastante confianza" NT 5.0 se enviaría en la primera mitad de 1998, revelando que el primer conjunto de compilaciones beta se envió a principios de 1997; estas compilaciones eran idénticas a Windows NT 4.0. La primera beta oficial fue lanzada en septiembre de 1997, seguida por la Beta 2 en agosto de 1998. El 27 de octubre de 1998, Microsoft anunció que el nombre de la versión final del sistema operativo sería Windows 2000, nombre que hacía referencia a su proyecto fecha de lanzamiento. Windows 2000 Beta 3 se lanzó en mayo de 1999. NT 5.0 Beta 1 era similar a NT 4.0, incluido un logotipo con un tema muy similar. NT 5.0 Beta 2 introdujo un nuevo 'mini' pantalla de inicio y eliminó el 'espacio oscuro' tema en el logotipo. Las versiones beta de NT 5.0 tenían sonidos de inicio y apagado muy largos, aunque estos se cambiaron en la versión beta temprana de Windows 2000, pero durante la versión Beta 3, se crearon nuevos sonidos de inicio y apagado hechos con piano, compuestos por Steven Ray Allen. Apareció en la versión final, así como en Windows Me. El nuevo indicador de inicio de sesión de la versión final hizo su primera aparición en la versión 1946 de la Beta 3 (la primera versión de la Beta 3). Los íconos nuevos y actualizados (para Mi PC, Papelera de reciclaje, etc.) aparecieron por primera vez en Beta 3 build 1964. La pantalla de inicio de Windows 2000 en la versión final apareció por primera vez en Beta 3 compilación 1983. Windows 2000 no tenía un nombre en clave real porque, según Dave Thompson del equipo de Windows NT, "a Jim Allchin no le gustaban los nombres en clave".

Windows 2000 Service Pack 1 recibió el nombre en código "Asteroid" y Windows 2000 de 64 bits recibió el nombre en código "Janus." Durante el desarrollo, hubo una compilación para Alpha que se abandonó en las etapas finales de desarrollo (entre RC1 y RC2) después de que Compaq anunciara que había dejado de admitir Windows NT en Alpha. A partir de ahí, Microsoft emitió tres versiones candidatas entre julio y noviembre de 1999, y finalmente lanzó el sistema operativo a los socios el 12 de diciembre de 1999, seguido de la fabricación tres días después, el 15 de diciembre. El público podía comprar la versión completa de Windows 2000 en febrero. 17 de enero de 2000. Tres días antes de este evento, que Microsoft anunció como "un estándar en confiabilidad" un memorando filtrado de Microsoft informado por Mary Jo Foley reveló que Windows 2000 tenía "más de 63.000 posibles defectos conocidos". Después de que se publicó el artículo de Foley, afirmó que Microsoft la incluyó en la lista negra durante un tiempo considerable. Sin embargo, Abraham Silberschatz et al. afirman en su libro de texto de ciencias de la computación que "Windows 2000 era el sistema operativo más confiable y estable que Microsoft había lanzado hasta ese momento". Gran parte de esta confiabilidad provino de la madurez del código fuente, las extensas pruebas de estrés del sistema y la detección automática de muchos errores graves en los controladores." InformationWeek resumió el lanzamiento: nuestras pruebas muestran que el sucesor de NT 4.0 es todo lo que esperábamos que fuera. Por supuesto, tampoco es perfecto." Wired News describió más tarde los resultados del lanzamiento de febrero como "deslucidos". Novell criticó Active Directory de Microsoft, la nueva arquitectura de servicio de directorio, por considerarla menos escalable o confiable que su propia alternativa Novell Directory Services (NDS).

Windows 2000 es la última versión pública de Windows para PC-98, I486 y SGI Visual Workstation 320 y 540, ya que Windows XP se ejecuta únicamente en IA-32. Windows 2000 se planeó inicialmente para reemplazar tanto a Windows 98 como a Windows NT 4.0. Sin embargo, esto cambiaría más tarde, ya que en 1999 se lanzó una versión actualizada de Windows 98 llamada Windows 98 Second Edition.

El 12 de febrero de 2004 o poco antes, "partes del código fuente de Microsoft Windows 2000 y Windows NT 4.0 se pusieron a disposición ilegalmente en Internet." La fuente de la fuga se rastreó más tarde hasta Mainsoft, un socio de Windows Interface Source Environment. Microsoft emitió la siguiente declaración:

"El código fuente Microsoft está protegido y protegido como secreto comercial. Como tal, es ilegal publicarlo, ponerlo a disposición de otros, descargarlo o utilizarlo".

A pesar de las advertencias, el archivo que contenía el código filtrado se difundió ampliamente en las redes de intercambio de archivos. El 16 de febrero de 2004, un exploit "supuestamente descubierto por un individuo que estudiaba el código fuente filtrado" para ciertas versiones de Microsoft Internet Explorer. El 15 de abril de 2015, GitHub eliminó un repositorio que contenía una copia del código fuente de Windows NT 4.0 que se originó a partir de la filtración.

Microsoft planeó lanzar una versión de 64 bits de Windows 2000, que se ejecutaría en microprocesadores Intel Itanium de 64 bits, en 2000. Sin embargo, el La primera versión de Windows de 64 bits lanzada oficialmente fue Windows XP 64-Bit Edition, lanzada junto con las ediciones de 32 bits de Windows XP el 25 de octubre de 2001, seguida de las versiones de servidor Windows Datacenter Server Limited Edition y posterior Windows Advanced Server Limited Edition, que se basaron en el código base de versión preliminar de Windows Server 2003 (entonces conocido como Windows.NET Server).. Estas ediciones se lanzaron en 2002, estuvieron disponibles en breve a través del canal OEM y luego fueron reemplazadas por las versiones finales de Server 2003.

Características nuevas y actualizadas

Windows 2000 introdujo muchas de las nuevas características de Windows 98 y 98 SE en la línea NT, como Windows Desktop Update, Internet Explorer 5 (Internet Explorer 6, que siguió en 2001, también está disponible para Windows 2000), Outlook Express, NetMeeting, compatibilidad con FAT32, modelo de controlador de Windows, conexión compartida a Internet, Windows Media Player, compatibilidad con WebDAV, etc. Ciertas características nuevas son comunes en todas las ediciones de Windows 2000, entre ellas NTFS 3.0, Microsoft Management Console (MMC), UDF compatibilidad, el sistema de cifrado de archivos (EFS), Logical Disk Manager, Image Color Management 2.0, compatibilidad con impresoras basadas en PostScript 3, OpenType (.OTF) y Type 1 PostScript (.PFB) compatibilidad con fuentes (incluida una nueva fuente, Palatino Linotype, para mostrar algunas características de OpenType), la API de protección de datos (DPAPI), una libreta de direcciones habilitada para LDAP/Active Directory, mejoras de usabilidad y compatibilidad con varios idiomas y configuraciones regionales. Windows 2000 también introdujo controladores de clase de dispositivo USB para impresoras USB, dispositivos de clase de almacenamiento masivo y compatibilidad mejorada con FireWire SBP-2 para impresoras y escáneres, junto con un subprograma Extracción segura para dispositivos de almacenamiento. Windows 2000 SP4 agregó compatibilidad nativa con USB 2.0. Windows 2000 es también la primera versión de Windows que admite la hibernación a nivel del sistema operativo (estado de suspensión ACPI S4 controlado por el sistema operativo), a diferencia de Windows 98, que requería controladores especiales del fabricante del hardware o del desarrollador del controlador.

Se introdujo una nueva capacidad diseñada para proteger archivos críticos del sistema llamada Protección de archivos de Windows. Esto protege los archivos críticos del sistema de Windows al evitar que los programas que no sean los mecanismos de actualización del sistema operativo de Microsoft, como el Instalador de paquetes, el Instalador de Windows y otros componentes de actualización, los modifiquen. La utilidad System File Checker brinda a los usuarios la capacidad de realizar un escaneo manual de la integridad de todos los archivos del sistema protegidos y, opcionalmente, repararlos, ya sea restaurando desde un caché almacenado en un "DLLCACHE" directorio, o desde el medio de instalación original.

Microsoft reconoció que un error grave (una pantalla azul de la muerte o un error de detención) podría causar problemas a los servidores que debían estar en ejecución constante y, por lo tanto, proporcionó una configuración del sistema que permitiría que el servidor se reiniciara automáticamente cuando ocurriera un error de detención. También se incluye una opción para volcar cualquiera de los primeros 64 KB de memoria en el disco (la cantidad más pequeña de memoria útil para fines de depuración, también conocida como minivolcado), un volcado solo de la memoria del kernel o un volcado de todo el contenido de la memoria en el disco, así como escribir que este evento ocurrió en el registro de eventos de Windows 2000. Con el fin de mejorar el rendimiento en los servidores que ejecutan Windows 2000, Microsoft dio a los administradores la opción de optimizar los patrones de uso de la memoria y el procesador del sistema operativo para los servicios en segundo plano o para las aplicaciones. Windows 2000 también introdujo funciones básicas de administración y gestión del sistema como Windows Installer, Instrumentación de gestión de Windows y Seguimiento de eventos para Windows (ETW) en el sistema operativo.

Mejoras de soporte de hardware y Plug and Play

La mejora más notable de Windows NT 4.0 es la adición de Plug and Play con compatibilidad total con ACPI y Windows Driver Model. Al igual que Windows 9x, Windows 2000 admite el reconocimiento automático del hardware instalado, la asignación de recursos de hardware, la carga de los controladores apropiados, las API PnP y los eventos de notificación del dispositivo. La adición del kernel PnP Manager junto con Power Manager son dos subsistemas importantes agregados en Windows 2000.

Windows 2000 introdujo la versión 3 de los controladores de impresión (controladores de impresora en modo usuario) basados en Unidrv, lo que facilitó a los fabricantes de impresoras la escritura de controladores de dispositivos para impresoras. El soporte genérico para ratones de 5 botones también se incluye como estándar y la instalación de IntelliPoint permite reasignar los botones programables. Windows 98 carecía de soporte genérico. Driver Verifier se introdujo para realizar pruebas de estrés y detectar errores de controladores de dispositivos.

Concha

Windows 2000 introduce ventanas en capas que permiten la transparencia, la translucidez y varios efectos de transición como sombras, rellenos degradados y elementos GUI combinados alfa en las ventanas de nivel superior. Los menús admiten un nuevo efecto de transición Fade.

Mejoras en Windows Explorer: carpetas "estilo web", previsualización de medios y barras de herramientas personalizables

El menú Inicio de Windows 2000 presenta menús personalizados, carpetas especiales expandibles y la capacidad de iniciar varios programas sin cerrar el menú manteniendo presionada la tecla MAYÚS. Un botón Reordenar obliga a que todo el menú de inicio se ordene por nombre. La barra de tareas presenta soporte para notificaciones de globo que también pueden usar los desarrolladores de aplicaciones. El Explorador de Windows 2000 presenta barras de herramientas personalizables del Explorador de Windows, autocompletar en la barra de direcciones y el cuadro Ejecutar del Explorador de Windows, funciones avanzadas de asociación de tipos de archivo, visualización de comentarios en accesos directos como información sobre herramientas, columnas extensibles en la vista Detalles (interfaz IColumnProvider), superposiciones de iconos, panel de búsqueda integrado en el Explorador de Windows, ordene por función de nombre para los menús y Barra de lugares en los cuadros de diálogo comunes para Abrir y Guardar.

Windows Explorer se ha mejorado de varias formas en Windows 2000. Es la primera versión de Windows NT que incluye Active Desktop, introducido por primera vez como parte de Internet Explorer 4.0 (específicamente Windows Desktop Update) y solo preinstalado en Windows. 98 en ese momento. Permitía a los usuarios personalizar el aspecto y el comportamiento de las carpetas mediante el uso de plantillas HTML, con la extensión de archivo HTT. Esta característica fue abusada por virus informáticos que emplearon scripts maliciosos, applets de Java o controles ActiveX en archivos de plantillas de carpetas como su vector de infección. Dos de estos virus son VBS/Roor-C y VBS.Redlof.a.

El "estilo Web" La vista de carpetas, en la que el panel izquierdo del Explorador muestra los detalles del objeto actualmente seleccionado, está activada de forma predeterminada en Windows 2000. Para ciertos tipos de archivos, como imágenes y archivos multimedia, la vista previa también se muestra en el panel izquierdo. Hasta que apareció el panel de vista previa interactivo dedicado en Windows Vista, Windows 2000 había sido la única versión de Windows que presentaba un reproductor multimedia interactivo como vista previa de archivos de sonido y video, habilitado de manera predeterminada. Sin embargo, dicha vista previa se puede habilitar en versiones anteriores de Windows con la Actualización de escritorio de Windows instalada mediante el uso de plantillas de personalización de carpetas. La información sobre herramientas predeterminada del archivo muestra el título del archivo, el autor, el asunto y los comentarios; estos metadatos se pueden leer desde un flujo NTFS especial, si el archivo está en un volumen NTFS, o desde un flujo de almacenamiento estructurado OLE, si el archivo es un documento de almacenamiento estructurado. Todos los documentos de Microsoft Office desde Office 4.0 utilizan almacenamiento estructurado, por lo que sus metadatos se pueden mostrar en la información sobre herramientas predeterminada de Windows 2000 Explorer. Los accesos directos de archivos también pueden almacenar comentarios que se muestran como información sobre herramientas cuando se pasa el mouse sobre el acceso directo. El shell presenta soporte de extensibilidad a través de controladores de metadatos, controladores de superposición de iconos y controladores de columnas en la vista de detalles del Explorador.

También se puede personalizar el panel derecho del Explorador de Windows 2000, que normalmente solo enumera archivos y carpetas. Por ejemplo, el contenido de las carpetas del sistema no se muestra de forma predeterminada, sino que muestra en el panel derecho una advertencia al usuario de que modificar el contenido de las carpetas del sistema podría dañar su computadora. Es posible definir paneles Explorador adicionales mediante el uso de elementos DIV en archivos de plantilla de carpeta. Este grado de personalización es nuevo en Windows 2000; ni Windows 98 ni Desktop Update pudieron proporcionarlo. El nuevo panel de búsqueda basado en DHTML está integrado en el Explorador de Windows 2000, a diferencia del cuadro de diálogo de búsqueda independiente que se encuentra en todas las versiones anteriores del Explorador. El Servicio de indexación también se ha integrado en el sistema operativo y el panel de búsqueda integrado en Explorer permite buscar archivos indexados por su base de datos.

NTFS 3.0

Microsoft lanzó la versión 3.0 de NTFS (a veces llamada incorrectamente "NTFS 5" en relación con el número de versión del kernel) como parte de Windows 2000; esto introdujo cuotas de disco (proporcionadas por QuotaAdvisor), cifrado a nivel de sistema de archivos, archivos dispersos y puntos de análisis. Los archivos dispersos permiten el almacenamiento eficiente de conjuntos de datos que son muy grandes pero que contienen muchas áreas que solo tienen ceros. Los puntos de análisis permiten que el administrador de objetos restablezca la búsqueda de un espacio de nombres de archivo y permiten que los controladores del sistema de archivos implementen la funcionalidad modificada de manera transparente. Los puntos de análisis se utilizan para implementar puntos de montaje de volumen, uniones, gestión de almacenamiento jerárquico, almacenamiento estructurado nativo y almacenamiento de instancia única. Los puntos de montaje de volumen y las uniones de directorio permiten que un archivo se refiera de forma transparente desde una ubicación de archivo o directorio a otra.

Windows 2000 también presenta un servicio de seguimiento de enlaces distribuidos para garantizar que los accesos directos a archivos sigan funcionando incluso si el objetivo se mueve o cambia de nombre. El identificador único del objeto de destino se almacena en el archivo de acceso directo en NTFS 3.0 y Windows puede usar el servicio de seguimiento de vínculos distribuidos para realizar un seguimiento de los destinos de los accesos directos, de modo que el archivo de acceso directo se pueda actualizar en silencio si el destino se mueve, incluso para otro disco duro.

Sistema de cifrado de archivos

El Sistema de cifrado de archivos (EFS) introdujo un cifrado sólido a nivel del sistema de archivos en Windows. Permite que el usuario cifre de forma transparente cualquier carpeta o unidad en un volumen NTFS. EFS funciona junto con el servicio EFS, la CryptoAPI de Microsoft y la Biblioteca de tiempo de ejecución del sistema de archivos EFS (FSRTL). Hasta la fecha, su cifrado no se ha visto comprometido.

EFS funciona cifrando un archivo con una clave simétrica masiva (también conocida como clave de cifrado de archivos o FEK), que se utiliza porque lleva menos tiempo cifrar y descifrar grandes cantidades de datos que si se utilizara un cifrado de clave asimétrica. usó. La clave simétrica utilizada para cifrar el archivo luego se cifra con una clave pública asociada con el usuario que cifró el archivo, y estos datos cifrados se almacenan en el encabezado del archivo cifrado. Para descifrar el archivo, el sistema de archivos utiliza la clave privada del usuario para descifrar la clave simétrica almacenada en el encabezado del archivo. Luego usa la clave simétrica para descifrar el archivo. Debido a que esto se hace a nivel del sistema de archivos, es transparente para el usuario.

Para un usuario que pierde el acceso a su clave, EFS admite agentes de recuperación que pueden descifrar archivos. Un agente de recuperación es un usuario que está autorizado por un certificado de recuperación de clave pública para descifrar archivos que pertenecen a otros usuarios utilizando una clave privada especial. De forma predeterminada, los administradores locales son agentes de recuperación; sin embargo, se pueden personalizar mediante la directiva de grupo.

Almacenamiento en disco básico y dinámico

Windows 2000 presentó el Administrador de discos lógicos y la herramienta de línea de comandos diskpart para el almacenamiento dinámico. Todas las versiones de Windows 2000 admiten tres tipos de volúmenes de disco dinámico (junto con los discos básicos): volúmenes simples, volúmenes distribuidos y volúmenes divididos:

• Volumen simple, un volumen con espacio de disco de un disco.
• Los volúmenes escalonados, donde hasta 32 discos aparecen como uno, aumentando en tamaño pero no mejorando el rendimiento. Cuando un disco falla, el array es destruido. Algunos datos pueden ser recuperables. Esto corresponde a JBOD y no a RAID-1.
• Volumen desn, también conocido como RAID-0, almacenar todos sus datos en varios discos rayas. Esto permite un mejor rendimiento porque el disco lee y escribe se equilibran a través de múltiples discos. Al igual que los volúmenes azotados, cuando un disco en el array falla, todo el array se destruye (algunos datos pueden ser recuperables).

Además de estos volúmenes de disco, Windows 2000 Server, Windows 2000 Advanced Server y Windows 2000 Datacenter Server admiten volúmenes reflejados y volúmenes divididos con paridad:

• Volumenes espejo, también conocido como RAID-1, almacenar copias idénticas de sus datos en 2 o más discos idénticos (espejo). Esto permite la tolerancia a la falla; en el caso de que un disco falle, el otro disco(s) puede mantener el servidor operativo hasta que el servidor pueda apagarse para reemplazar el disco fallido.
• Volumen rayado con paridad, también conocido como RAID-5, funciones similares a volúmenes rayados/RAID-0, excepto "datos de paridad" se escribe en cada uno de los discos, además de los datos. Esto permite que los datos sean "reconstruidos" en el caso de que un disco en el array necesita sustitución.

Accesibilidad

Con Windows 2000, Microsoft introdujo las funciones de accesibilidad de Windows 9x para personas con discapacidades visuales y auditivas y otras discapacidades en la línea de sistemas operativos NT. Estos incluyeron:

• StickyKeys: hace las teclas de modificador (ALT, CTRL y SHIFT) convertirse en "pegado": un usuario puede presionar la tecla de modificador, y luego soltarla antes de presionar la tecla de combinación. (Activado pulsando Shift cinco veces rápidamente.)
• FilterKeys: un grupo de características relacionadas con teclado para personas con problemas de escritura, incluyendo:
  • Llaves lentas: Ignora cualquier pulsación de teclas que no se mantiene durante un determinado período.
  • Bounce Keys: Ignorar repetidos pulsadores pulsados en rápida sucesión.
  • Llaves de repetición: permite a los usuarios reducir la velocidad a la que se repiten las teclas a través de la función clave del teclado.
• Toggle Keys: cuando se enciende, Windows reproducirá un sonido cuando el CAPS LOCK, NUM LOCK o SCROLL LOCK La llave está presionada.
• SoundSentry: diseñado para ayudar a los usuarios con deficiencias auditivas, Windows 2000 muestra un efecto visual cuando se reproduce un sonido a través del sistema de sonido.
• MouseKeys: permite a los usuarios mover el cursor alrededor de la pantalla a través del teclado numérico.
• SerialKeys: permite que Windows 2000 soporte los dispositivos de aumento del habla.
• Tema de alto contraste: para ayudar a los usuarios con deficiencias visuales.
• Microsoft Magnifier: una lupa de pantalla que agranda una parte de la pantalla el cursor se ha terminado.

Además, Windows 2000 introdujo las siguientes características nuevas de accesibilidad:

• teclado en pantalla: muestra un teclado virtual en la pantalla y permite a los usuarios presionar sus teclas usando un ratón o un joystick.
• Microsoft Narrator: introducido en Windows 2000, este es un lector de pantalla que utiliza el Speech API 4, que más tarde sería actualizado a Speech API 5 en Windows XP
• Utility Manager: una aplicación diseñada para iniciar, parar y gestionar cuando las funciones de accesibilidad comienzan. Esto fue reemplazado finalmente por el Ease of Access Center en Windows Vista.
• Asistente de accesibilidad: un panel de control que ayuda a los usuarios a configurar su ordenador para personas con discapacidad.

Idiomas y locales

Windows 2000 introdujo la interfaz de usuario multilingüe (MUI). Además del inglés, Windows 2000 incorpora soporte para los idiomas árabe, armenio, báltico, centroeuropeo, cirílico, georgiano, griego, hebreo, índico, japonés, coreano, chino simplificado, tailandés, chino tradicional, turco, vietnamita y de Europa occidental. También tiene soporte para muchos lugares diferentes.

Juegos

Windows 2000 incluía la versión 7.0 de DirectX API, comúnmente utilizada por los desarrolladores de juegos en Windows 98. La última versión de DirectX que se lanzó para Windows 2000 fue DirectX 9.0c (Shader Model 3.0), que se envió con Windows XP Service Pack 2. Microsoft publicó actualizaciones trimestrales de DirectX 9.0c hasta la versión de febrero de 2010, después de lo cual se eliminó el soporte en el SDK de junio de 2010. Estas actualizaciones contienen correcciones de errores en el tiempo de ejecución principal y algunas bibliotecas adicionales, como los componentes D3DX, XAudio 2, XInput y Managed DirectX. Por lo tanto, la mayoría de los juegos escritos para las versiones de DirectX 9.0c (hasta la versión de febrero de 2010) pueden ejecutarse en Windows 2000.

Windows 2000 incluía los mismos juegos que Windows NT 4.0: FreeCell, Minesweeper, Pinball y Solitaire.

Utilidades del sistema

La consola de administración de computadoras de Windows 2000 puede realizar muchas tareas del sistema. Esta imagen muestra una desfragmentación de disco en progreso.

Windows 2000 presentó Microsoft Management Console (MMC), que se utiliza para crear, guardar y abrir herramientas administrativas. Cada uno de estos se denomina consola y la mayoría permite que un administrador administre otras computadoras con Windows 2000 desde una computadora centralizada. Cada consola puede contener una o varias herramientas administrativas específicas, denominadas complementos. Estos pueden ser independientes (con una función) o una extensión (agregando funciones a un complemento existente). Para proporcionar la capacidad de controlar qué complementos se pueden ver en una consola, MMC permite crear consolas en modo de autor o modo de usuario. El modo de autor permite agregar complementos, crear nuevas ventanas, mostrar todas las partes del árbol de la consola y guardar las consolas. El modo de usuario permite distribuir consolas con restricciones aplicadas. Las consolas de modo de usuario pueden otorgar acceso completo al usuario para cualquier cambio, o pueden otorgar acceso limitado, evitando que los usuarios agreguen complementos a la consola aunque pueden ver varias ventanas en una consola. Alternativamente, a los usuarios se les puede otorgar acceso limitado, evitando que agreguen a la consola y evitando que vean múltiples ventanas en una sola consola.

Las principales herramientas que vienen con Windows 2000 se pueden encontrar en la consola Administración de equipos (en Herramientas administrativas en el Panel de control). Contiene el Visor de eventos: un medio para ver eventos y el equivalente de Windows de un archivo de registro, una utilidad de información del sistema, una utilidad de copia de seguridad, el Programador de tareas y consolas de administración para ver carpetas compartidas abiertas y sesiones de carpetas compartidas, configurar y administrar aplicaciones COM+, configure la directiva de grupo, administre todos los usuarios y grupos de usuarios locales y un administrador de dispositivos. Contiene los complementos Administración de discos y Almacenamiento extraíble, un desfragmentador de disco y una consola de diagnóstico de rendimiento, que muestra gráficos del rendimiento del sistema y configura registros de datos y alertas. También contiene una consola de configuración de servicios, que permite a los usuarios ver todos los servicios instalados y detenerlos e iniciarlos, así como configurar qué deben hacer esos servicios cuando se inicia la computadora. CHKDSK tiene importantes mejoras de rendimiento.

Windows 2000 viene con dos utilidades para editar el registro de Windows, REGEDIT.EXE y REGEDT32.EXE. REGEDIT se ha portado directamente desde Windows 98 y, por lo tanto, no admite la edición de permisos de registro. REGEDT32 tiene la antigua interfaz de documentos múltiples (MDI) y puede editar los permisos de registro de la misma manera que el programa REGEDT32 de Windows NT. REGEDIT tiene una vista de árbol del lado izquierdo del registro de Windows, enumera todas las secciones cargadas y representa los tres componentes de un valor (su nombre, tipo y datos) como columnas separadas de una tabla. REGEDT32 tiene una vista de árbol del lado izquierdo, pero cada colmena tiene su propia ventana, por lo que el árbol muestra solo claves y representa valores como una lista de cadenas. REGEDIT admite hacer clic con el botón derecho en las entradas en una vista de árbol para ajustar las propiedades y otras configuraciones. REGEDT32 requiere que todas las acciones se realicen desde la barra de menú superior. Windows XP es el primer sistema en integrar estos dos programas en una sola utilidad, adoptando el comportamiento REGEDIT con las características adicionales de NT.

El Comprobador de archivos del sistema (SFC) también viene con Windows 2000. Es una utilidad de línea de comandos que analiza los archivos del sistema y verifica si fueron firmados por Microsoft y funciona junto con el mecanismo de protección de archivos de Windows. También puede repoblar y reparar todos los archivos en la carpeta Dllcache.

Consola de recuperación

La consola de recuperación se utiliza generalmente para recuperar sistemas inbootables.

La consola de recuperación se ejecuta desde fuera de la copia instalada de Windows para realizar tareas de mantenimiento que no se pueden ejecutar desde dentro ni desde otra computadora o copia de Windows 2000. Por lo general, se usa para recuperar el sistema de los problemas. que hacen que el arranque falle, lo que inutilizaría otras herramientas, como el modo seguro, la última configuración válida conocida o chkdsk. Incluye comandos como fixmbr, que no están presentes en MS-DOS.

Tiene una interfaz de línea de comandos simple, que se usa para verificar y reparar los discos duros, reparar la información de arranque (incluido NTLDR), reemplazar los archivos del sistema dañados con copias nuevas del CD o habilitar/deshabilitar servicios y controladores para el próximo arranque.

Se puede acceder a la consola de dos formas:

1. Booting desde el CD de Windows 2000, y elegir comenzar la consola de recuperación del CD en sí mismo en lugar de continuar con la configuración. La consola de recuperación es accesible mientras esté disponible el CD de instalación.
2. Preinstalar la consola de recuperación en el disco duro como una opción de inicio en Boot.ini, via WinNT32.exe, con el interruptor /cmdcons. En este caso, sólo puede iniciarse mientras NTLDR pueda arrancar de la partición del sistema.

Host de secuencias de comandos de Windows 2.0

Windows 2000 presentó Windows Script Host 2.0, que incluía un modelo de objetos ampliado y compatibilidad con secuencias de comandos de inicio y cierre de sesión.

Redes

• Empezando con Windows 2000, el protocolo Server Message Block (SMB) se conecta directamente con TCP/IP. En Windows NT 4.0, SMB requiere el protocolo NetBIOS sobre TCP/IP (NBT) para trabajar en una red TCP/IP.
• Windows 2000 introduce un servicio de caché DNS lado cliente. Cuando el resolución DNS de Windows recibe una respuesta de consulta, el registro de recursos DNS se añade a un caché. Cuando se pregunta el mismo nombre de registro de recursos de nuevo y se encuentra en el caché, entonces el resolver no pregunta el servidor DNS. Esto acelera el tiempo de consulta de DNS y reduce el tráfico de red.

Características de la familia de servidores

La familia de Windows 2000 Server consta de Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Small Business Server y Windows 2000 Datacenter Server.

Todas las ediciones de Windows 2000 Server tienen integrados los siguientes servicios y características:

• Soporte de servicio de Routing y Acceso Remoto (RRAS), facilitando las conexiones de marcado y VPN utilizando IPsec, L2TP o L2TP/IPsec, soporte para autenticación RADIUS en el servicio de autenticación de Internet, conexión de red, traducción de direcciones de red, esquemas de routing unicast y multicast.
• Características de seguridad de acceso remoto: Remote Access Policies for setup, verifique Caller ID (dirección IP para VPNs), callback y bloqueo de la cuenta de acceso remoto
• Función autodial por ubicación utilizando Remote Access Auto Connection Manager servicio
• Authentication Protocol support extensible en IAS (EAP-MD5 y EAP-TLS) posteriormente actualizado a PEAPv0/EAP-MSCHAPv2 y PEAP-EAP-TLS en Windows 2000 SP4
• Servidor DNS, incluyendo soporte para DNS dinámico. Active Directory depende mucho de DNS.
• Soporte IPsec y filtrado TCP/IP
• Soporte de tarjeta inteligente
• Microsoft Connection Manager Administration Kit (CMAK) y Connection Point Services
• Apoyo a sistemas de archivos distribuidos (DFS)
• Soporte de gestión de almacenamiento jerárquica incluyendo almacenamiento remoto, un servicio que funciona con NTFS y transfiere automáticamente archivos que no se utilizan durante algún tiempo a medios de almacenamiento menos costosos
• Volumens tolerantes por defecto, a saber, Mirrored y RAID-5
• Política de grupo (parte de Active Directory)
• IntelliMirror, una colección de tecnologías para la gestión fina de clientes profesionales de Windows 2000 que duplica los datos, aplicaciones, archivos y ajustes de los usuarios en una ubicación centralizada en la red. IntelliMirror emplea tecnologías como Group Policy, Windows Installer, perfiles de rotación, Folder Redirection, Sin conexión Archivos (también conocido como Cocción lateral del cliente o CSC), Servicio de Replicación de Archivos (FRS), Servicios de Instalación Remota (RIS) para abordar escenarios de gestión de escritorio como gestión de datos de usuario, gestión de ajustes de usuario, instalación de software y mantenimiento.
• COM+, Microsoft Transaction Server y Distributed Transaction Coordinator
• MSMQ 2.0
• TAPI 3.0
• Autenticación integrada de Windows (incluyendo Kerberos, Canal seguro y paquetes SPNEGO (Negotiate) SSP para Interfaz de Proveedor de Seguridad (SSPI)).
• Protocolo MS-CHAP v2
• Apoyo a la infraestructura clave pública (PKI) y la autoridad de certificados institucionales
• Servicios de terminales y soporte para el protocolo de escritorio remoto (RDP)
• Internet Information Services (IIS) 5.0 y Windows Media Services 4.1
• Calidad de red de funciones de servicio
• Una nueva Windows Servicio de horarios, que es una implementación de protocolo de tiempo de red simple (SNTP) como detallado en IETF RFC 1769. El Windows El servicio de tiempo sincroniza la fecha y hora de las computadoras en un dominio que se ejecuta en Windows 2000 Server o más adelante. Windows 2000 Professional incluye un cliente SNTP.

Las ediciones Server incluyen más características y componentes, incluido el sistema de archivos distribuido (DFS) de Microsoft, la compatibilidad con Active Directory y el almacenamiento tolerante a fallas.

Sistema de archivos distribuido

El sistema de archivos distribuidos (DFS) permite que los recursos compartidos en varias ubicaciones diferentes se agrupen lógicamente en una carpeta o raíz DFS. Cuando los usuarios intentan acceder a un recurso compartido de red fuera de la raíz DFS, el usuario realmente está mirando un enlace DFS y el servidor DFS los redirige de forma transparente al servidor de archivos y al recurso compartido correcto. Una raíz DFS solo puede existir en una versión de Windows 2000 que sea parte de la familia de servidores, y solo una raíz DFS puede existir en ese servidor.

Puede haber dos formas de implementar un espacio de nombres DFS en Windows 2000: a través de una raíz DFS independiente o una raíz DFS basada en dominio. El DFS independiente solo permite raíces DFS en la computadora local y, por lo tanto, no usa Active Directory. Las raíces DFS basadas en dominio existen dentro de Active Directory y su información puede distribuirse a otros controladores de dominio dentro del dominio; esto proporciona tolerancia a fallas para DFS. Las raíces DFS que existen en un dominio deben hospedarse en un controlador de dominio o en un servidor miembro de dominio. La información del archivo y la raíz se replica a través del Servicio de replicación de archivos (FRS) de Microsoft.

Directorio Activo

Con Windows 2000 se presenta una nueva forma de organizar los dominios de red de Windows, o grupos de recursos, llamada Active Directory, para reemplazar el modelo de dominio anterior de Windows NT. La naturaleza jerárquica de Active Directory permitió a los administradores una forma integrada de administrar las políticas de usuarios y computadoras y las cuentas de usuario, y de implementar automáticamente programas y actualizaciones con un mayor grado de escalabilidad y centralización que las versiones anteriores de Windows. La información del usuario almacenada en Active Directory también proporcionó una función similar a la de una guía telefónica conveniente para los usuarios finales. Los dominios de Active Directory pueden variar desde pequeñas instalaciones con unos pocos cientos de objetos hasta grandes instalaciones con millones. Active Directory puede organizar y vincular grupos de dominios en un espacio de nombre de dominio contiguo para formar árboles. Los grupos de árboles fuera del mismo espacio de nombres se pueden vincular para formar bosques.

Los servicios de Active Directory siempre se pueden instalar en una computadora con Windows 2000 Server Standard, Advanced o Datacenter y no se pueden instalar en una computadora con Windows 2000 Professional. Sin embargo, Windows 2000 Professional es el primer sistema operativo cliente capaz de aprovechar las nuevas funciones de Active Directory. Como parte de la migración de una organización, los clientes de Windows NT continuaron funcionando hasta que todos los clientes se actualizaron a Windows 2000 Professional, momento en el que el dominio de Active Directory se pudo cambiar al modo nativo y lograr la máxima funcionalidad.

Active Directory requiere un servidor DNS que admita registros de recursos SRV o que la infraestructura DNS existente de una organización se actualice para admitirlo. Debe haber uno o más controladores de dominio para mantener la base de datos de Active Directory y proporcionar servicios de directorio de Active Directory.

Tolerancia a errores de volumen

Además de la compatibilidad con volúmenes simples, distribuidos y divididos, la familia de servidores Windows 2000 también admite tipos de volúmenes tolerantes a fallas. Los tipos admitidos son volúmenes duplicados y volúmenes RAID-5:

• Volumenes espejo: el volumen contiene varios discos, y cuando los datos se escriben a uno también se escribe a los otros discos. Esto significa que si un disco falla, los datos se pueden recuperar totalmente del otro disco. Los volúmenes espejos también se conocen como RAID-1.
• volúmenes RAID-5: un volumen RAID-5 consiste en múltiples discos, y utiliza la raya de nivel bloque con datos de paridad distribuidos en todos los discos miembros. Si un disco falla en la matriz, los bloques de paridad de los discos sobrevivientes se combinan matemáticamente con los bloques de datos de los discos sobrevivientes para reconstruir los datos en la unidad fallida "en la mosca".

Despliegue

Windows 2000 se puede implementar en un sitio a través de varios métodos. Se puede instalar en servidores a través de medios tradicionales (como un CD) oa través de carpetas de distribución que residen en una carpeta compartida. Las instalaciones pueden ser atendidas o desatendidas. Durante una instalación manual, el administrador debe especificar las opciones de configuración. Las instalaciones desatendidas se programan a través de un archivo de respuesta o un script predefinido en forma de un archivo INI que tiene todas las opciones completas. Un archivo de respuesta se puede crear manualmente o usando el Administrador de configuración gráfico. El programa Winnt.exe o Winnt32.exe luego usa ese archivo de respuesta para automatizar la instalación. Las instalaciones desatendidas se pueden realizar a través de un CD de arranque, usando Microsoft Systems Management Server (SMS), a través de la Herramienta de preparación del sistema (Sysprep), a través del programa Winnt32.exe usando el modificador /syspart o a través de los Servicios de instalación remota (RIS). La capacidad de integrar un paquete de servicio en los archivos de instalación del sistema operativo original también se introdujo en Windows 2000.

El método Sysprep se inicia en una computadora de referencia estandarizada, aunque no es necesario que el hardware sea similar, y copia los archivos de instalación necesarios de la computadora de referencia a las computadoras de destino. No es necesario que el disco duro esté en la computadora de destino y se puede cambiar en cualquier momento, con el hardware configurado más adelante. El programa Winnt.exe también debe recibir un modificador /unattend que apunte a un archivo de respuesta válido y un archivo /s que apunte a una o más fuentes de instalación válidas.

Sysprep permite la duplicación de una imagen de disco en una instalación existente de Windows 2000 Server en varios servidores. Esto significa que todas las aplicaciones y los ajustes de configuración del sistema se copiarán en las nuevas instalaciones y, por lo tanto, los equipos de referencia y de destino deben tener las mismas HAL, compatibilidad con ACPI y dispositivos de almacenamiento masivo, aunque Windows 2000 detecta automáticamente "plug y jugar" dispositivos. La razón principal para usar Sysprep es implementar rápidamente Windows 2000 en un sitio que tiene varias computadoras con hardware estándar. (Si un sistema tuviera diferentes HAL, dispositivos de almacenamiento masivo o compatibilidad con ACPI, sería necesario mantener varias imágenes).

Systems Management Server se puede usar para actualizar varias computadoras a Windows 2000. Estas deben ejecutar Windows NT 3.51, Windows NT 4.0, Windows 98 o Windows 95 OSR2.x junto con el agente de cliente SMS que puede recibir operaciones de instalación de software. El uso de SMS permite realizar instalaciones en un área amplia y proporciona un control centralizado sobre las actualizaciones de los sistemas.

Los servicios de instalación remota (RIS) son un medio para instalar automáticamente Windows 2000 Professional (y no Windows 2000 Server) en una computadora local a través de una red desde un servidor central. Las imágenes no tienen que admitir configuraciones de hardware específicas y las configuraciones de seguridad se pueden configurar después de que la computadora se reinicie a medida que el servicio genera una nueva ID de seguridad (SID) única para la máquina. Esto es necesario para que las cuentas locales reciban el identificador correcto y no entren en conflicto con otras computadoras con Windows 2000 Professional en una red. RIS requiere que las computadoras cliente puedan arrancar a través de la red a través de una tarjeta de interfaz de red que tenga instalada una ROM de arranque del entorno de ejecución previa al arranque (PXE) o que la computadora cliente tenga instalada una tarjeta de red compatible con el disco de arranque remoto. generador. La computadora remota también debe cumplir con la especificación Net PC. El servidor en el que se ejecuta RIS debe ser Windows 2000 Server y debe poder acceder a un servicio DNS de red, un servicio DHCP y los servicios de Active Directory.

Ediciones

Microsoft lanzó varias ediciones de Windows 2000 para diferentes mercados y necesidades comerciales: Professional, Server, Advanced Server y Datacenter Server. Cada uno fue empaquetado por separado.

Windows 2000 Professional fue diseñado como el sistema operativo de escritorio para empresas y usuarios avanzados. Es la versión cliente de Windows 2000. Ofrece mayor seguridad y estabilidad que muchos de los sistemas operativos de escritorio de Windows anteriores. Admite hasta dos procesadores y puede gestionar hasta 4 GB de RAM. Los requisitos del sistema son un procesador Pentium (o equivalente) de 133 MHz o superior, al menos 32 MB de RAM, 650< span class="nowrap"> MB de espacio en disco duro y una unidad de CD-ROM (recomendado: Pentium II, 128 MB de RAM, 2 GB de espacio en disco duro y unidad de CD-ROM). Sin embargo, a pesar de los requisitos mínimos oficiales del procesador, aún es posible instalar Windows 2000 en CPU x86 de cuarta generación como el 80486.

Captura de Pantalla de Windows 2000 Servidor con Configure su servidor componente.

Windows 2000 Server comparte la misma interfaz de usuario con Windows 2000 Professional, pero contiene componentes adicionales para que la computadora realice funciones de servidor y ejecute infraestructura y software de aplicación. Un nuevo componente importante introducido en las versiones de servidor es Active Directory, que es un servicio de directorio para toda la empresa basado en LDAP (Protocolo ligero de acceso a directorios). Además, Microsoft integró la autenticación de red Kerberos, reemplazando el sistema de autenticación NTLM (NT LAN Manager) a menudo criticado que se usaba en versiones anteriores. Esto también proporcionó una relación de confianza puramente transitiva entre los dominios de Windows 2000 Server en un bosque (una colección de uno o más dominios de Windows 2000 que comparten un esquema, una configuración y un catálogo global comunes, vinculados con dos fideicomisos transitivos -modo). Además, Windows 2000 introdujo un servidor de nombres de dominio que permite el registro dinámico de direcciones IP. Windows 2000 Server admite hasta 4 procesadores y 4 GB de RAM, con un requisito mínimo de 128 MB de RAM y 1< span class="nowrap"> GB de espacio en el disco duro; sin embargo, los requisitos pueden ser mayores según los componentes instalados.

Windows 2000 Advanced Server es una variante del sistema operativo Windows 2000 Server diseñada para medianas y grandes empresas. Ofrece la capacidad de crear clústeres de servidores, compatibilidad con hasta 8 CPU, una cantidad de memoria principal de hasta 8 GB en sistemas de Extensión de dirección física (PAE) y la capacidad de hacer SMP de 8 vías. Es compatible con el equilibrio de carga de TCP/IP y se basa en Microsoft Cluster Server (MSCS) en Windows NT Enterprise Server 4.0, agregando una funcionalidad mejorada para clústeres de dos nodos. Los requisitos del sistema son similares a los de Windows 2000 Server, sin embargo, es posible que deban ser más altos para escalar a una infraestructura más grande.

Captura de pantalla de Windows 2000 Datacenter Servidor, pidiéndole al usuario que complete la configuración mediante la configuración del servicio Cluster y Instalación remota en el Configure su servidor componente.

Windows 2000 Datacenter Server es una variante de Windows 2000 Server diseñada para grandes empresas que mueven grandes cantidades de datos confidenciales o confidenciales con frecuencia a través de un servidor central. Al igual que Advanced Server, admite la agrupación en clústeres, la conmutación por error y el equilibrio de carga. Sus requisitos mínimos del sistema son similares a los de Advanced Server, pero fue diseñado para ser capaz de manejar hardware escalable, tolerante a fallas y avanzado, por ejemplo, computadoras con hasta 32 CPU y 32 GB de RAM, con pruebas y calificaciones rigurosas del sistema, particionamiento de hardware, mantenimiento coordinado y control de cambios. Windows 2000 Datacenter Server se lanzó a la fabricación el 11 de agosto de 2000 y se lanzó el 26 de septiembre de 2000. Esta edición se basó en Windows 2000 con Service Pack 1 y no estaba disponible al por menor.

Paquetes de servicios

Disco de instalación SP4

Windows 2000 ha recibido cuatro paquetes de servicios completos y un paquete de actualización posterior al SP4, que es el último paquete de servicios. Microsoft eliminó todo el desarrollo de su Java Virtual Machine (JVM) de Windows 2000 en SP3. Internet Explorer 5.01 también se ha actualizado al nivel de paquete de servicio correspondiente.

El Service Pack 4 con Update Rollup se lanzó el 13 de septiembre de 2005, casi cuatro años después del lanzamiento de Windows XP y dieciséis meses antes del lanzamiento de Windows Vista.

Microsoft originalmente tenía la intención de lanzar un quinto paquete de servicio para Windows 2000, pero Microsoft canceló este proyecto al principio de su desarrollo y, en su lugar, lanzó el paquete acumulativo de actualizaciones 1 para SP4, una colección de todas las revisiones relacionadas con la seguridad y algunos otros problemas importantes.. El paquete acumulativo de actualizaciones no incluye todas las revisiones no relacionadas con la seguridad y no está sujeto a las mismas pruebas de regresión exhaustivas que un paquete de servicio completo. Microsoft afirma que esta actualización cumplirá con los requisitos de los clientes. necesita mejor que un paquete de servicio completamente nuevo y seguirá ayudando a los clientes de Windows 2000 a proteger sus PC, reducir los costos de soporte y admitir el hardware informático existente.

Actualización

Varios componentes de Windows 2000 se pueden actualizar a las últimas versiones, que incluyen nuevas versiones introducidas en versiones posteriores de Windows, y otras aplicaciones importantes de Microsoft están disponibles. Estas últimas versiones para Windows 2000 incluyen:

• ActiveSync 4.5
• DirectX 9.0c (5 de febrero de 2010 Redistributable)
• Internet Explorer 6 SP1 y Outlook Express 6 SP1
• Microsoft Agent 2.0
• Microsoft Data Access Components 2.81
• Microsoft NetMeeting 3.01 y Microsoft Office 2003 en Windows 2000 SP3 y SP4 (y Microsoft Office XP en Windows 2000 versiones debajo de SP3.)
• MSN Messenger 7.0 (Windows Messenger)
• MSXML 6.0 SP2
• .NET Framework 2.0 SP2
• Tweak UI 1.33
• Visual C++ 2008
• Visual Studio 2005
• Windows Desktop Search 2.66
• Windows Script Host 5.7
• Installer de Windows 3.1
• Windows Media Formato Tiempo de ejecución y Windows Media Player 9 Series (incluyendo Windows Media Encoder 7.1 y Windows Media 8 Codificación Utilidad)

Seguridad

Durante el período de Windows 2000, la naturaleza de los ataques a los servidores de Windows cambió: más ataques provenían de fuentes remotas a través de Internet. Esto ha llevado a una cantidad abrumadora de programas maliciosos que explotan los servicios de IIS, específicamente una tendencia notoria de desbordamiento de búfer. Esta tendencia no es específica de la versión del sistema operativo, sino más bien específica de la configuración: depende de los servicios que estén habilitados. Después de esto, una queja común es que "de forma predeterminada, las instalaciones de Windows 2000 contienen numerosos problemas de seguridad potenciales. Muchos servicios innecesarios están instalados y habilitados, y no existe una política de seguridad local activa." Además de los valores predeterminados inseguros, según el Instituto SANS, las fallas más comunes descubiertas son las vulnerabilidades de desbordamiento de búfer explotables de forma remota. Otros defectos criticados incluyen el uso de técnicas de encriptación vulnerables.

Code Red y Code Red II eran gusanos famosos (y muy discutidos) que aprovechaban las vulnerabilidades del Servicio de indexación de Windows de los Servicios de información de Internet (IIS) de Windows 2000. En agosto de 2003, los investigadores de seguridad estimaron que dos gusanos importantes llamados Sobig y Blaster infectaron más de medio millón de computadoras con Microsoft Windows. El gusano Zotob de 2005 fue culpado por los compromisos de seguridad en las máquinas con Windows 2000 en ABC, CNN, New York Times Company y el Departamento de Seguridad Nacional de los Estados Unidos.

El 8 de septiembre de 2009, Microsoft omitió parchear dos de las cinco fallas de seguridad que se abordaron en la actualización de seguridad mensual y dijo que parchear una de las fallas críticas de seguridad era "inviable". Según el Boletín de seguridad de Microsoft MS09-048: "La arquitectura para admitir correctamente la protección TCP/IP no existe en los sistemas Microsoft Windows 2000, por lo que es inviable crear la solución para Microsoft Windows 2000 Service Pack 4 para eliminar la vulnerabilidad. Para hacerlo, sería necesario rediseñar una cantidad muy significativa del sistema operativo Microsoft Windows 2000 Service Pack 4, no habría garantía de que las aplicaciones diseñadas para ejecutarse en Microsoft Windows 2000 Service Pack 4 continuarían funcionando en el sistema actualizado.& #34; No se lanzaron parches para esta falla para el nuevo Windows XP (32 bits) y Windows XP Professional x64 Edition, a pesar de que ambos también se vieron afectados; Microsoft sugirió activar el Firewall de Windows en esas versiones.

Ciclo de vida del soporte

Windows 2000 y Windows 2000 Server fueron reemplazados por sistemas operativos más nuevos de Microsoft: los productos Windows 2000 Server por Windows Server 2003 y Windows 2000 Professional por Windows XP Professional.

La familia de sistemas operativos Windows 2000 pasó del soporte principal a la fase de soporte extendido el 30 de junio de 2005. Microsoft dice que esto marca la progresión de Windows 2000 a través de la política de ciclo de vida de Windows. Con el soporte estándar, Microsoft proporciona gratuitamente cambios de diseño, si los hay, paquetes de servicios y actualizaciones no relacionadas con la seguridad, además de actualizaciones de seguridad, mientras que en el soporte extendido, no se proporcionan paquetes de servicios y las actualizaciones que no son de seguridad requieren que se comunique con el personal de soporte por correo electrónico. o teléfono. En la fase de soporte extendido, Microsoft continuó brindando actualizaciones de seguridad críticas todos los meses para todos los componentes de Windows 2000 (incluido Internet Explorer 5.0 SP4) y soporte pagado por incidente para problemas técnicos. Debido a la antigüedad de Windows 2000, no se han lanzado versiones actualizadas de componentes como Windows Media Player 11 e Internet Explorer 7. En el caso de Internet Explorer, Microsoft dijo en 2005 que "parte del trabajo de seguridad en IE 7 se basa en la funcionalidad del sistema operativo en XP SP2 que no es trivial para volver a migrar a Windows 2000."

Si bien los usuarios de Windows 2000 Professional y Server podían comprar la licencia de actualización para Windows Vista Business o Windows Server 2008, ninguno de estos sistemas operativos puede realizar directamente una instalación de actualización desde Windows 2000; en su lugar, se debe realizar una instalación limpia o una actualización de dos pasos a través de XP/2003. Microsoft eliminó la ruta de actualización de Windows 2000 (y versiones anteriores) a Windows 7. Los usuarios de Windows 2000 deben comprar una licencia completa de Windows 7.

Aunque Windows 2000 es la última versión basada en NT de Microsoft Windows que no incluye la activación del producto, Microsoft ha introducido Windows Genuine Advantage para ciertas descargas y actualizaciones no críticas desde el Centro de descargas para Windows 2000.

Windows 2000 llegó al final de su ciclo de vida el 13 de julio de 2010 (junto con el Service Pack 2 de Windows XP). No recibirá nuevas actualizaciones de seguridad ni nuevas revisiones relacionadas con la seguridad después de esta fecha. En Japón, se vieron afectados más de 130 000 servidores y 500 000 PC en los gobiernos locales; muchos gobiernos locales dijeron que no actualizarán porque no tienen fondos para cubrir un reemplazo.

A partir de 2011, Windows Update aún es compatible con las actualizaciones de Windows 2000 disponibles el martes de parches en julio de 2010, por ejemplo, si las funciones opcionales de Windows 2000 anteriores se habilitan más adelante. Los productos de Microsoft Office bajo Windows 2000 tienen sus propios ciclos de vida del producto. Si bien Internet Explorer 6 para Windows XP recibió parches de seguridad hasta que perdió soporte, este no es el caso para IE6 bajo Windows 2000. La Herramienta de eliminación de software malicioso de Windows instalada mensualmente por Windows Update para XP y versiones posteriores todavía se puede descargar manualmente para Windows 2000.

Microsoft en 2020 anunció que deshabilitaría el servicio de actualización de Windows para puntos finales SHA-1 y dado que Windows 2000 no obtuvo una actualización para SHA-2, los servicios de actualización de Windows ya no están disponibles en el sistema operativo a fines de julio de 2020. Sin embargo, a partir de abril de 2021, las actualizaciones antiguas de Windows 2000 todavía están disponibles en el Catálogo de actualizaciones de Microsoft.

Coste total de propiedad

En octubre de 2002, Microsoft encargó a IDC que determinara el coste total de propiedad (TCO) de las aplicaciones empresariales en Windows 2000 frente al TCO de las mismas aplicaciones en Linux. El informe de IDC se basa en entrevistas telefónicas de ejecutivos y gerentes de TI de 104 empresas norteamericanas en las que determinaron qué estaban usando para una carga de trabajo específica para servicios de archivos, impresión, seguridad y redes. IDC determinó que las cuatro áreas en las que Windows 2000 tenía un TCO mejor que Linux (durante un período de cinco años para una organización promedio de 100 empleados) eran archivos, impresión, infraestructura de red e infraestructura de seguridad. Sin embargo, determinaron que Linux tenía un TCO mejor que Windows 2000 para el servicio web. El informe también encontró que el mayor costo no estaba en la adquisición de software y hardware, sino en los costos de personal y el tiempo de inactividad. Si bien el informe aplicó un factor de productividad del 40 % durante el tiempo de inactividad de la infraestructura de TI, reconociendo que los empleados no son del todo improductivos, no consideró el impacto del tiempo de inactividad en la rentabilidad del negocio. El informe indicó que los servidores Linux tenían menos tiempo de inactividad no planificado que los servidores Windows 2000. Descubrió que la mayoría de los servidores Linux ejecutaban menos carga de trabajo por servidor que los servidores Windows 2000 y también que ninguna de las empresas entrevistadas usaba computadoras SMP Linux de 4 vías. El informe tampoco tuvo en cuenta servidores de aplicaciones específicos: servidores que necesitan poco mantenimiento y son proporcionados por un proveedor específico. El informe enfatizó que el TCO era solo un factor al considerar si usar una plataforma de TI en particular, y también señaló que a medida que el software de administración y servidor mejoraba y se empaquetaba mejor, la imagen general que se muestra podría cambiar.