Windows 2000 — это основная версия операционной системы Windows NT , разработанная Microsoft и предназначенная для предприятий. Он был прямым преемником Windows NT 4.0 и был выпущен в производство 15 декабря 1999 г. [2] и официально выпущен в розничную продажу 17 февраля 2000 г. и 26 сентября 2000 г. для Windows 2000 Datacenter Server. Это была бизнес-операционная система Microsoft до появления Windows XP Professional в 2001 году.
В Windows 2000 появилась NTFS 3.0, [6] Шифрованная файловая система , [7] , а также базовое и динамическое дисковое хранилище. [8] Поддержка людей с ограниченными возможностями была улучшена по сравнению с Windows NT 4.0 за счет ряда новых вспомогательных технологий , [9] и Microsoft увеличила поддержку различных языков [10] и информации о локали . [11] Семейство Windows 2000 Server имеет дополнительные функции, в первую очередь появление Active Directory , [12] которая в последующие годы стала широко используемой службой каталогов в бизнес-среде.
Было выпущено четыре редакции Windows 2000: Professional , Server , Advanced Server и Datacenter Server ; [13] последний был запущен в производство и выпущен через несколько месяцев после других выпусков. [14] Хотя каждая редакция Windows 2000 была ориентирована на свой рынок, у них был общий набор основных функций, включая множество системных утилит, таких как консоль управления Microsoft и стандартные приложения системного администрирования .
Microsoft позиционировала Windows 2000 как самую безопасную версию Windows на тот момент; [15] однако он стал целью ряда громких вирусных атак, таких как Code Red [16] и Nimda . [17] В течение десяти лет после выпуска он продолжал получать исправления для уязвимостей безопасности почти каждый месяц, пока не завершилась поддержка 13 июля 2010 года, в тот же день, когда закончилась поддержка Windows XP SP2 . [5]
На смену Windows 2000 и Windows 2000 Server пришли Windows XP и Windows Server 2003 , выпущенные в 2001 и 2003 годах соответственно.
Windows 2000 — последняя версия Windows NT, которая поддерживает PC-98 , i486 и SGI Visual Workstation 320 и 540, а также Alpha [18] в альфа-, бета-версиях и версиях-кандидатах. Ее преемник, Windows XP , поддерживает только процессоры x86 , x64 и Itanium .
Windows 2000, первоначально называвшаяся NT 5.0, является продолжением семейства операционных систем Microsoft Windows NT , пришедшим на смену Windows NT 4.0 . Председатель и генеральный директор Билл Гейтс изначально был «достаточно уверен», что NT 5.0 выйдет в продажу в первой половине 1998 года, [19] показывая, что первый набор бета-версий был выпущен в начале 1997 года; эти сборки были идентичны Windows NT 4.0. Первая официальная бета-версия была выпущена в сентябре 1997 года, а в августе 1998 года последовала бета-версия 2. [20] [21] 27 октября 1998 года Microsoft объявила, что окончательная версия операционной системы будет называться Windows 2000. в котором упоминалась предполагаемая дата выпуска. [22] Windows 2000 Beta 3 была выпущена в мае 1999 года. [20] NT 5.0 Beta 1 была похожа на NT 4.0, включая логотип очень похожей тематики. В NT 5.0 Beta 2 появился новый «мини» загрузочный экран и удалена тема «темного пространства» в логотипе. Бета-версии NT 5.0 имели очень длинные звуки запуска и завершения работы, хотя они были изменены в ранней бета-версии Windows 2000, но во время бета-версии 3 были созданы новые звуки запуска и завершения работы, созданные на фортепиано , написанные Стивеном Рэем Алленом. [23] Он был представлен в финальной версии, а также в Windows Me . Новое приглашение для входа в систему из финальной версии впервые появилось в бета-версии 3, сборка 1946 года (первая сборка бета-версии 3). Новые, обновленные значки ( Мой компьютер , Корзина и т. д.) впервые появились в бета-версии 3, сборка 1964. Загрузочный экран Windows 2000 в окончательной версии впервые появился в бета-версии 3, сборка 1983. У Windows 2000 не было фактического кодового имени, потому что: по словам Дэйва Томпсона из команды Windows NT, « Джим Олчин не любил кодовые имена». [24]
Пакет обновления 1 для Windows 2000 имел кодовое название «Астероид» [25] , а 64-разрядная версия Windows 2000 — под кодовым названием «Янус». [26] [27] Во время разработки была сборка Alpha , от которой отказались на заключительных стадиях разработки (между RC1 и RC2 [28] ) после того, как Compaq объявила о прекращении поддержки Windows NT в Alpha. С этого момента Microsoft выпустила три кандидата на выпуск в период с июля по ноябрь 1999 года и, наконец, выпустила операционную систему для партнеров 12 декабря 1999 года, а через три дня, 15 декабря, началось производство. [29] Публика могла купить полную версию Windows. 2000, 17 февраля 2000 года. За три дня до этого события, которое Microsoft рекламировала как «стандарт надежности», просочившаяся записка Microsoft, о которой сообщила Мэри Джо Фоули, показала, что Windows 2000 имела «более 63 000 потенциально известных дефектов». [30] После публикации статьи Фоли заявила, что Microsoft внесла ее в черный список на долгое время. [31] Однако Авраам Зильбершац и др. утверждают в своем учебнике по информатике, что «Windows 2000 была самой надежной и стабильной операционной системой, которую Microsoft когда-либо выпускала на тот момент. Во многом эта надежность была обусловлена зрелостью исходного кода, обширным стресс-тестированием системы и автоматическим обнаружением многих ошибок». серьезные ошибки в драйверах». [32] InformationWeek резюмировал выпуск: «Наши тесты показывают, что преемник NT 4.0 — это все, на что мы надеялись. Конечно, он тоже не идеален». [33] Позже Wired News охарактеризовал результаты февральского запуска как «тусклые». [34] Novell раскритиковала Microsoft Active Directory , новую архитектуру службы каталогов, как менее масштабируемую и надежную, чем ее собственная альтернатива Novell Directory Services (NDS). [35]
Windows 2000 — последняя общедоступная версия Windows для ПК-98 , i486 и SGI Visual Workstation 320 и 540, поскольку Windows XP работает исключительно на IA-32 . Изначально планировалось, что Windows 2000 заменит Windows 98 и Windows NT 4.0 . Однако позже это будет изменено, поскольку в 1999 году была выпущена обновленная версия Windows 98 под названием Windows 98 Second Edition .
Незадолго до 12 февраля 2004 г. «части исходного кода Microsoft Windows 2000 и Windows NT 4.0 были незаконно размещены в Интернете». [36] Источник утечки позже был установлен компанией Mainsoft , партнером Windows Interface Source Environment . [37] Microsoft опубликовала следующее заявление:
«Исходный код Microsoft защищен авторским правом и защищен как коммерческая тайна. Таким образом, его размещение, предоставление доступа другим лицам, загрузка или использование являются незаконными».
Несмотря на предупреждения, архив, содержащий утекший код, широко распространился в файлообменных сетях. 16 февраля 2004 г. было сообщено об эксплойте , «предположительно обнаруженном человеком, изучавшим утекший исходный код» [36] для некоторых версий Microsoft Internet Explorer . 15 апреля 2015 г. GitHub удалил репозиторий, содержащий копию исходного кода Windows NT 4.0, возникшую в результате утечки. [38]
Microsoft планировала выпустить 64-битную версию Windows 2000, которая будет работать на 64-битных микропроцессорах Intel Itanium , в 2000 году. [39] [40] Однако первой официально выпущенной 64-битной версией Windows была Windows XP 64-бит. Bit Edition , выпущенная вместе с 32-битными редакциями Windows XP 25 октября 2001 года [41], за которой последовали серверные версии Windows Datacenter Server Limited Edition и более поздние версии Windows Advanced Server Limited Edition , которые были основаны на предварительной версии Windows Server. 2003 (тогда известная как Windows .NET Server ). [42] [43] Эти выпуски были выпущены в 2002 году, вскоре стали доступны через OEM-канал, а затем были заменены окончательными версиями Server 2003. [43]
Windows 2000 представила в линейку NT многие новые функции Windows 98 и 98 SE, [44] такие как Windows Desktop Update , [44] Internet Explorer 5 ( Internet Explorer 6 , последовавший за ним в 2001 году, также доступен для Windows 2000), [44] Outlook Express , NetMeeting , поддержка FAT32 , [45] Модель драйвера Windows , [46] Общий доступ к подключению к Интернету , [44] Windows Media Player , поддержка WebDAV [47] и т. д. Некоторые новые функции являются общими для всех редакций. Windows 2000, среди них NTFS 3.0, [6] Консоль управления Microsoft (MMC), [48] Поддержка UDF , Шифрованная файловая система (EFS), [49] Диспетчер логических дисков , [50] Управление цветом изображения 2.0, [ 51] поддержка принтеров на базе PostScript 3 , [51] поддержка шрифтов OpenType (.OTF) и Type 1 PostScript [51] (включая новый шрифт — Palatino Linotype — для демонстрации некоторых функций OpenType [52] ), API защиты данных (DPAPI), [53] Адресная книга с поддержкой LDAP / Active Directory , [54] улучшения удобства использования и поддержка нескольких языков и локалей. В Windows 2000 также были представлены драйверы класса USB- устройств для USB -принтеров, устройств класса запоминающих устройств [55] и улучшена поддержка FireWire SBP-2 для принтеров и сканеров, а также апплет безопасного удаления для съемных запоминающих устройств. [56] В Windows 2000 SP4 добавлена встроенная поддержка USB 2.0 и поддержка беспроводной нулевой конфигурации . Windows 2000 также является первой версией Windows, поддерживающей спящий режим на уровне операционной системы ( состояние сна ACPI S4, управляемое ОС), в отличие от Windows 98, для которой требовались специальные драйверы от производителя оборудования или разработчика драйверов. [57](.PFB)
Была представлена новая возможность, предназначенная для защиты критически важных системных файлов, под названием « Защита файлов Windows» . Это защищает критически важные системные файлы Windows, не позволяя программам, отличным от механизмов обновления операционной системы Microsoft, таких как установщик пакетов , установщик Windows и другие компоненты обновления, изменять их. [58] Утилита проверки системных файлов предоставляет пользователям возможность вручную проверять целостность всех защищенных системных файлов и при необходимости восстанавливать их либо путем восстановления из кэша, хранящегося в отдельном каталоге «DLLCACHE», либо из исходного файла. установить носитель.
Microsoft признала, что серьезная ошибка ( синий экран смерти или стоп-ошибка) может вызвать проблемы для серверов, которые должны были постоянно работать, и поэтому предоставила системную настройку, которая позволяла бы серверу автоматически перезагружаться при возникновении стоп-ошибки. [59] Также включена возможность выгрузить на диск любые первые 64 КБ памяти (наименьший объем памяти, полезный для целей отладки , также известный как минидамп), дамп только памяти ядра или сбросить все содержимое памяти на диск, а также записать, что это событие произошло в журнал событий Windows 2000 . [59] Чтобы повысить производительность серверов под управлением Windows 2000, Microsoft предоставила администраторам возможность оптимизировать шаблоны использования памяти и процессора операционной системы для фоновых служб или для приложений. [60] Windows 2000 также представила в операционную систему основные функции системного администрирования и управления, такие как установщик Windows , [61] инструментарий управления Windows [62] и отслеживание событий для Windows (ETW) [63] .
Наиболее заметным улучшением по сравнению с Windows NT 4.0 является добавление Plug and Play с полной поддержкой ACPI и модели драйверов Windows . Подобно Windows 9x , Windows 2000 поддерживает автоматическое распознавание установленного оборудования, распределение аппаратных ресурсов, загрузку соответствующих драйверов, PnP API и события уведомлений устройства. Добавление диспетчера PnP ядра вместе с диспетчером питания — это две важные подсистемы, добавленные в Windows 2000.
В Windows 2000 появились драйверы печати версии 3 (драйверы принтеров пользовательского режима) [64] на основе Unidrv , что облегчило производителям принтеров написание драйверов устройств для принтеров. [65] Общая поддержка 5-кнопочных мышей также включена в стандартную комплектацию [66] , а установка IntelliPoint позволяет переназначать программируемые кнопки. В Windows 98 отсутствовала общая поддержка. [67] Средство проверки драйверов было введено для стресс-тестирования и выявления ошибок в драйверах устройств. [68]
Windows 2000 представляет многослойные окна, которые обеспечивают прозрачность, полупрозрачность и различные эффекты перехода, такие как тени, градиентные заливки и элементы графического интерфейса с альфа-смешением, в окна верхнего уровня. [69] Меню поддерживают новый эффект перехода Fade .
Меню «Пуск» в Windows 2000 представляет собой персонализированные меню , расширяемые специальные папки и возможность запуска нескольких программ, не закрывая меню, удерживая клавишу SHIFT. Кнопка «Повторная сортировка» позволяет сортировать все меню «Пуск» по имени. На панели задач появилась поддержка всплывающих уведомлений, которые также могут использоваться разработчиками приложений. В Windows 2000 Explorer представлены настраиваемые панели инструментов Windows Explorer, автозаполнение в адресной строке Windows Explorer и поле «Выполнить», расширенные функции сопоставления типов файлов, отображение комментариев в ярлыках в виде всплывающих подсказок, расширяемые столбцы в представлении «Подробности» (интерфейс IColumnProvider), наложение значков, встроенная панель поиска. в проводнике Windows, функция сортировки по имени для меню и панель мест в общих диалоговых окнах для открытия и сохранения .
Windows Explorer был усовершенствован несколькими способами в Windows 2000. Это первый выпуск Windows NT , включающий Active Desktop , впервые представленный как часть Internet Explorer 4.0 (в частности, Windows Desktop Update ) и предустановленный только в Windows 98 . время. [70] Это позволило пользователям настраивать внешний вид и поведение папок с помощью HTML- шаблонов с расширением файлов HTT . Эта функция использовалась компьютерными вирусами , которые использовали вредоносные сценарии, Java -апплеты или элементы управления ActiveX в файлах шаблонов папок в качестве вектора заражения. Двумя такими вирусами являются VBS/Roor-C [71] и VBS.Redlof.a. [72]
Представление папок в веб-стиле, в котором в левой панели проводника отображаются сведения о выбранном в данный момент объекте, включено по умолчанию в Windows 2000. Для определенных типов файлов, таких как изображения и мультимедийные файлы, предварительный просмотр также отображается в левая панель. [73] До появления специальной панели интерактивного предварительного просмотра в Windows Vista , Windows 2000 была единственной версией Windows, в которой интерактивный медиаплеер использовался в качестве средства предварительного просмотра звуковых и видеофайлов, включенного по умолчанию. Однако такой просмотрщик можно включить в предыдущих версиях Windows с установленным обновлением рабочего стола Windows с помощью шаблонов настройки папок. [74] Всплывающая подсказка файла по умолчанию отображает название файла, автора, тему и комментарии; [75] эти метаданные могут быть прочитаны из специального потока NTFS , если файл находится на томе NTFS, или из потока структурированного хранилища OLE , если файл является документом структурированного хранилища. Все документы Microsoft Office, начиная с Office 4.0 [76], используют структурированное хранилище , поэтому их метаданные отображаются во всплывающей подсказке Windows 2000 Explorer по умолчанию . Ярлыки файлов также могут хранить комментарии, которые отображаются в виде всплывающей подсказки при наведении курсора мыши на ярлык. В оболочке реализована поддержка расширяемости посредством обработчиков метаданных, обработчиков наложения значков и обработчиков столбцов в представлении «Подробности» проводника . [77]
Правую панель проводника Windows 2000, которая обычно содержит только список файлов и папок, также можно настроить. Например, содержимое системных папок не отображается по умолчанию, вместо этого на правой панели отображается предупреждение пользователя о том, что изменение содержимого системных папок может нанести вред его компьютеру. Можно определить дополнительные панели проводника, используя элементы DIV в файлах шаблонов папок. [70] Такая степень настраиваемости является новой для Windows 2000; ни Windows 98, ни Desktop Update не могли его предоставить. [78] Новая панель поиска на основе DHTML интегрирована в Windows 2000 Explorer, в отличие от отдельного диалогового окна поиска, которое было во всех предыдущих версиях Explorer. Служба индексирования также интегрирована в операционную систему, а панель поиска, встроенная в Проводник, позволяет искать файлы, проиндексированные его базой данных. [79]
Microsoft выпустила версию NTFS 3.0 [6] (иногда ошибочно называемую «NTFS 5» в связи с номером версии ядра) как часть Windows 2000; это ввело дисковые квоты (предоставленные QuotaAdvisor), шифрование на уровне файловой системы , разреженные файлы и точки повторной обработки . Разреженные файлы позволяют эффективно хранить очень большие наборы данных, которые содержат множество областей, имеющих только нули. [80] Точки повторной обработки позволяют диспетчеру объектов сбросить поиск в пространстве имен файлов и позволяют драйверам файловой системы прозрачно реализовать измененные функциональные возможности. [81] Точки повторной обработки используются для реализации точек монтирования тома , соединений , управления иерархическим хранилищем , собственного структурированного хранилища и хранилища единственных экземпляров . [81] Точки монтирования тома и соединения каталогов позволяют прозрачно пересылать файлы из одного файла или каталога в другой.
В Windows 2000 также представлена служба отслеживания распределенных ссылок , гарантирующая, что ярлыки файлов продолжают работать, даже если целевой объект перемещается или переименовывается. Уникальный идентификатор целевого объекта хранится в файле ярлыка в NTFS 3.0, и Windows может использовать службу отслеживания распределенных ссылок для отслеживания целей ярлыков, так что файл ярлыка может автоматически обновляться, если цель перемещается, даже на другой жесткий диск. [82]
Шифрованная файловая система (EFS) представила в Windows надежное шифрование на уровне файловой системы . Он позволяет пользователю прозрачно зашифровать любую папку или диск на томе NTFS. [49] EFS работает вместе со службой EFS, Microsoft CryptoAPI и библиотекой времени выполнения файловой системы EFS (FSRTL). [83] На сегодняшний день его шифрование не было скомпрометировано. [ нужна цитата ]
EFS работает путем шифрования файла с помощью массового симметричного ключа (также известного как ключ шифрования файла или FEK), который используется, поскольку для шифрования и дешифрования больших объемов данных требуется меньше времени, чем при использовании шифра с асимметричным ключом . [83] Симметричный ключ, используемый для шифрования файла, затем шифруется открытым ключом, связанным с пользователем, который зашифровал файл, и эти зашифрованные данные сохраняются в заголовке зашифрованного файла. Для расшифровки файла файловая система использует закрытый ключ пользователя для расшифровки симметричного ключа, хранящегося в заголовке файла. Затем он использует симметричный ключ для расшифровки файла. Поскольку это делается на уровне файловой системы, это прозрачно для пользователя. [84]
Если пользователь теряет доступ к своему ключу, в EFS встроена поддержка агентов восстановления, которые могут расшифровывать файлы. Агент восстановления — это пользователь, уполномоченный сертификатом восстановления открытого ключа расшифровывать файлы, принадлежащие другим пользователям, с помощью специального закрытого ключа . По умолчанию локальные администраторы являются агентами восстановления , однако их можно настроить с помощью групповой политики .
В Windows 2000 появился диспетчер логических дисков и инструмент командной строки diskpart для динамического хранения . [8] Все версии Windows 2000 поддерживают три типа динамических дисковых томов (наряду с базовыми дисками): простые тома , составные тома и чередующиеся тома :
В дополнение к этим дисковым томам Windows 2000 Server, Windows 2000 Advanced Server и Windows 2000 Datacenter Server поддерживают зеркальные тома и чередующиеся тома с контролем четности :
В Windows 2000 компания Microsoft представила в линейке операционных систем NT функции доступности Windows 9x для людей с нарушениями зрения, слуха и другими ограниченными возможностями . [9] К ним относятся:
ALTиCTRL)SHIFT«закрепленными»: пользователь может нажать клавишу-модификатор , а затем отпустить ее, прежде чем нажать комбинацию клавиш. (Активируется быстрым пятикратным нажатием Shift.)CAPS LOCK.NUM LOCKSCROLL LOCKКроме того, в Windows 2000 появились следующие новые специальные возможности:
В Windows 2000 появился многоязычный пользовательский интерфейс (MUI). [10] Помимо английского , Windows 2000 включает поддержку арабского , армянского , балтийского , центральноевропейского, кириллицы , грузинского , греческого , иврита , индийского , японского , корейского , упрощенного китайского , тайского , традиционного китайского , тюркского , вьетнамского и западноевропейского языков. [87] Он также поддерживает множество различных языков. [11]
Windows 2000 включала версию 7.0 API DirectX , обычно используемую разработчиками игр для Windows 98 . [88] Последней версией DirectX, выпущенной для Windows 2000, была DirectX 9.0c (Shader Model 3.0), которая поставлялась с пакетом обновления 2 для Windows XP. Microsoft публиковала ежеквартальные обновления DirectX 9.0c вплоть до выпуска в феврале 2010 года, после чего поддержка была прекращена. добавлен в SDK за июнь 2010 г. Эти обновления содержат исправления ошибок в основной среде выполнения и некоторых дополнительных библиотеках, таких как D3DX , XAudio 2 , XInput и компоненты Managed DirectX . Таким образом, большинство игр, написанных для версий DirectX 9.0c (до выпуска февраля 2010 г.), могут работать в Windows 2000.
Windows 2000 включала в себя те же игры, что и Windows NT 4.0 : FreeCell , Minesweeper , Pinball и Solitaire . [89]
В Windows 2000 появилась консоль управления Microsoft (MMC), которая используется для создания, сохранения и открытия инструментов администрирования. [48] Каждая из них называется консолью , и большинство из них позволяют администратору администрировать другие компьютеры под управлением Windows 2000 с одного централизованного компьютера. Каждая консоль может содержать один или несколько специальных инструментов администрирования, называемых оснастками . [48] Они могут быть как автономными (с одной функцией), так и расширением (добавление функций к существующей оснастке). Чтобы предоставить возможность контролировать, какие оснастки можно видеть в консоли, MMC позволяет создавать консоли в авторском или пользовательском режиме . [48] Режим автора позволяет добавлять оснастки, создавать новые окна, отображать все части дерева консоли и сохранять консоли. Пользовательский режим позволяет распространять консоли с применением ограничений. Консоли пользовательского режима могут предоставлять пользователю полный доступ для любых изменений или предоставлять ограниченный доступ, запрещая пользователям добавлять оснастки в консоль, хотя они могут просматривать несколько окон в консоли. В качестве альтернативы пользователям может быть предоставлен ограниченный доступ, запрещающий им добавлять элементы в консоль и запрещающий просмотр нескольких окон в одной консоли. [90]
Основные инструменты, поставляемые с Windows 2000, можно найти в консоли «Управление компьютером» (в разделе «Администрирование» панели управления). [91] Он содержит средство просмотра событий — средство просмотра событий, связанных с системой или приложением, а также эквивалент файла журнала для Windows , [92] утилиту системной информации, утилиту резервного копирования , планировщик задач и консоли управления для просмотра открытых общих папок. и сеансы общих папок, настройка приложений COM+ и управление ими, настройка групповой политики , [93] управление всеми локальными пользователями и группами пользователей, а также диспетчер устройств . [94] Он содержит оснастки «Управление дисками» и «Съемные носители» , [95] дефрагментатор диска , а также консоль диагностики производительности, которая отображает графики производительности системы и настраивает журналы данных и оповещения. Он также содержит консоль конфигурации служб , которая позволяет пользователям просматривать все установленные службы, останавливать и запускать их, а также настраивать действия этих служб при запуске компьютера. CHKDSK имеет значительные улучшения производительности. [96]
Windows 2000 поставляется с двумя утилитами для редактирования реестра Windows : REGEDIT.EXE и REGEDT32.EXE . [97] REGEDIT был напрямую перенесен из Windows 98 и поэтому не поддерживает права на редактирование реестра. [97] REGEDT32 имеет более старый многодокументный интерфейс (MDI) и может редактировать разрешения реестра так же, как программа REGEDT32 для Windows NT. REGEDIT имеет левостороннее древовидное представление реестра Windows , перечисляет все загруженные кусты и представляет три компонента значения (его имя, тип и данные) в виде отдельных столбцов таблицы. REGEDT32 имеет левостороннее древовидное представление, но у каждого куста есть собственное окно, поэтому в дереве отображаются только ключи, а значения представляются в виде списка строк. REGEDIT поддерживает щелчок правой кнопкой мыши по записям в древовидном представлении для настройки свойств и других параметров. REGEDT32 требует, чтобы все действия выполнялись из верхней строки меню . Windows XP — первая система, объединившая эти две программы в одну утилиту, приняв поведение REGEDIT с дополнительными функциями NT. [97]
Средство проверки системных файлов (SFC) также входит в состав Windows 2000. Это утилита командной строки , которая сканирует системные файлы и проверяет, были ли они подписаны Microsoft, и работает совместно с механизмом защиты файлов Windows . Он также может повторно заполнить и восстановить все файлы в папке Dllcache . [98]
Консоль восстановления запускается вне установленной копии Windows для выполнения задач обслуживания, которые невозможно запустить из нее и невозможно запустить с другого компьютера или копии Windows 2000. [99] Обычно она используется для восстановления системы после проблем. это приводит к сбою загрузки, что делает бесполезными другие инструменты, такие как безопасный режим или последняя удачная конфигурация или chkdsk. Он включает такие команды fixmbr, как , которых нет в MS-DOS.
Он имеет простой интерфейс командной строки , используемый для проверки и восстановления жестких дисков, восстановления загрузочной информации (включая NTLDR ), замены поврежденных системных файлов свежими копиями с компакт-диска или включения/отключения служб и драйверов для следующего ботинок.
Доступ к консоли можно получить одним из двух способов:
Boot.iniчерез WinNT32.exe с ключом /cmdcons. [100] В этом случае его можно запустить только до тех пор, пока NTLDR может загружаться с системного раздела .В Windows 2000 был представлен Windows Script Host 2.0, который включал расширенную объектную модель и поддержку сценариев входа и выхода из системы.
Семейство Windows 2000 Server состоит из Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Small Business Server и Windows 2000 Datacenter Server.
Все выпуски Windows 2000 Server имеют следующие встроенные службы и функции:
Редакции Server включают больше функций и компонентов, включая распределенную файловую систему Microsoft (DFS), поддержку Active Directory и отказоустойчивое хранилище.
Распределенная файловая система (DFS) позволяет логически группировать общие ресурсы в нескольких разных местах в одной папке или корневом каталоге DFS . Когда пользователи пытаются получить доступ к общему сетевому ресурсу из корня DFS, пользователь на самом деле просматривает ссылку DFS , и сервер DFS прозрачно перенаправляет его на правильный файловый сервер и общий ресурс. Корень DFS может существовать только в версии Windows 2000, входящей в семейство серверов, и на этом сервере может существовать только один корень DFS.
Существует два способа реализации пространства имен DFS в Windows 2000: либо через автономный корень DFS, либо через корень DFS на основе домена. Автономная DFS позволяет использовать только корни DFS на локальном компьютере и, следовательно, не использует Active Directory. Корни DFS на основе домена существуют в Active Directory, и их информация может распространяться на другие контроллеры домена в домене — это обеспечивает отказоустойчивость DFS. Корни DFS, существующие в домене, должны размещаться на контроллере домена или на рядовом сервере домена. Информация о файле и корне реплицируется через службу репликации файлов Microsoft (FRS). [105]
В Windows 2000 представлен новый способ организации сетевых доменов или групп ресурсов Windows , называемый Active Directory, который заменил более раннюю модель домена Windows NT. Иерархическая природа Active Directory предоставила администраторам встроенный способ управления политиками пользователей и компьютеров и учетными записями пользователей, а также автоматическое развертывание программ и обновлений с большей степенью масштабируемости и централизации, чем это было в предыдущих версиях Windows. Информация о пользователях, хранящаяся в Active Directory, также предоставляет конечным пользователям удобную функцию, подобную телефонной книге. Домены Active Directory могут варьироваться от небольших установок с несколькими сотнями объектов до крупных установок с миллионами. Active Directory может организовывать и связывать группы доменов в непрерывное пространство доменных имен для формирования деревьев . Группы деревьев за пределами одного пространства имен могут быть связаны вместе, образуя леса.
Службы Active Directory всегда можно установить на компьютер с Windows 2000 Server Standard, Advanced или Datacenter, и их нельзя установить на компьютер с Windows 2000 Professional. Однако Windows 2000 Professional — первая клиентская операционная система, способная использовать новые возможности Active Directory. В рамках миграции организации клиенты Windows NT продолжали работать до тех пор, пока все клиенты не были обновлены до Windows 2000 Professional, после чего домен Active Directory можно было переключить в основной режим и достичь максимальной функциональности.
Для Active Directory требуется DNS-сервер, поддерживающий записи ресурсов SRV , или чтобы существующая инфраструктура DNS организации была обновлена для поддержки этой поддержки. Должен быть один или несколько контроллеров домена для хранения базы данных Active Directory и предоставления служб каталогов Active Directory .
Наряду с поддержкой простых, составных и чередующихся томов семейство Windows 2000 Server также поддерживает отказоустойчивые типы томов. Поддерживаются следующие типы: зеркальные тома и тома RAID-5 :
Windows 2000 можно развернуть на сайте различными способами. Его можно установить на серверы с помощью традиционных носителей (например, компакт-диска) или через папки распространения, находящиеся в общей папке. Установки могут быть обслуживаемыми или необслуживаемыми . Во время установки вручную администратор должен указать параметры конфигурации. Автоматическая установка задается с помощью файла ответов или предопределенного сценария в форме INI-файла , в котором указаны все параметры. Файл ответов можно создать вручную или с помощью графического диспетчера установки . Программа Winnt.exe или Winnt32.exe затем использует этот файл ответов для автоматизации установки. Автоматическую установку можно выполнить с помощью загрузочного компакт-диска, с помощью Microsoft Systems Management Server (SMS), с помощью средства подготовки системы (Sysprep) , с помощью программы Winnt32.exe с использованием переключателя /syspart или с помощью служб удаленной установки (RIS). Возможность вставлять пакет обновления в исходные установочные файлы операционной системы также появилась в Windows 2000. [106]
Метод Sysprep запускается на стандартном эталонном компьютере (хотя аппаратное обеспечение не обязательно должно быть одинаковым) и копирует необходимые установочные файлы с эталонного компьютера на целевые компьютеры. Жесткий диск не обязательно должен находиться на целевом компьютере, и его можно заменить на него в любое время, а оборудование будет настроено позже. Программе Winnt.exe также необходимо передать ключ /unattend, указывающий на действительный файл ответов, и файл /s, указывающий на один или несколько допустимых источников установки.
Sysprep позволяет дублировать образ диска существующей установки Windows 2000 Server на несколько серверов. Это означает, что все приложения и параметры конфигурации системы будут скопированы в новые установки, и, таким образом, эталонный и целевой компьютеры должны иметь одинаковые HAL , поддержку ACPI и устройства хранения данных, хотя Windows 2000 автоматически определяет принцип « включай и работай » . устройства. Основная причина использования Sysprep — быстрое развертывание Windows 2000 на сайте, где имеется несколько компьютеров со стандартным оборудованием. (Если бы в системе были разные HAL, устройства хранения данных или поддержка ACPI, тогда необходимо было бы поддерживать несколько образов.)
Сервер управления системами можно использовать для обновления нескольких компьютеров до Windows 2000. На них должна быть установлена ОС Windows NT 3.51, Windows NT 4.0, Windows 98 или Windows 95 OSR2.x, а также клиентский агент SMS, который может получать операции по установке программного обеспечения. Использование SMS позволяет выполнять установку на большой территории и обеспечивает централизованный контроль над обновлениями систем.
Службы удаленной установки (RIS) — это средство автоматической установки Windows 2000 Professional (а не Windows 2000 Server) на локальный компьютер по сети с центрального сервера. Образы не обязательно должны поддерживать определенные конфигурации оборудования, а параметры безопасности можно настроить после перезагрузки компьютера, поскольку служба генерирует новый уникальный идентификатор безопасности (SID) для компьютера. Это необходимо для того, чтобы локальным учетным записям был присвоен правильный идентификатор и чтобы они не конфликтовали с другими компьютерами под управлением Windows 2000 Professional в сети. [107] RIS требует, чтобы клиентские компьютеры могли загружаться по сети либо через сетевую карту , на которой установлено загрузочное ПЗУ Pre-Boot Execution Environment (PXE) , либо чтобы на клиентском компьютере была установлена сетевая карта, поддерживаемая генератор удаленного загрузочного диска . Удаленный компьютер также должен соответствовать спецификации Net PC . Сервер, на котором работает RIS, должен быть Windows 2000 Server и иметь доступ к сетевой службе DNS , службе DHCP и службам Active Directory. [108]
Microsoft выпустила различные редакции Windows 2000 для разных рынков и потребностей бизнеса: Professional, Server, Advanced Server и Datacenter Server. Каждый был упакован отдельно.
Windows 2000 Professional была разработана как настольная операционная система для предприятий и опытных пользователей . Это клиентская версия Windows 2000. Она обеспечивает большую безопасность и стабильность, чем многие предыдущие настольные операционные системы Windows. Он поддерживает до двух процессоров и может адресовать до 4 ГБ оперативной памяти . Системные требования: процессор Pentium (или аналогичный) с тактовой частотой 133 МГц или выше, не менее 32 МБ ОЗУ, 650 МБ места на жестком диске и привод CD-ROM (рекомендуется: Pentium II , 128 МБ ОЗУ, 2 ГБ) . места на жестком диске и приводе CD-ROM). [109] Однако, несмотря на официальные минимальные требования к процессору, все же можно установить Windows 2000 на процессоры x86 4-го поколения, такие как 80486 .
Windows 2000 Server имеет тот же пользовательский интерфейс , что и Windows 2000 Professional, но содержит дополнительные компоненты, позволяющие компьютеру выполнять роли сервера и запускать инфраструктурное и прикладное программное обеспечение . Важным новым компонентом, представленным в версиях сервера, является Active Directory , которая представляет собой службу каталогов всего предприятия, основанную на LDAP (облегченный протокол доступа к каталогам). Кроме того, Microsoft интегрировала сетевую аутентификацию Kerberos , заменив часто критикуемую систему аутентификации NTLM (NT LAN Manager), использовавшуюся в предыдущих версиях. Это также обеспечило чисто транзитивно-доверительные отношения между доменами Windows 2000 Server в лесу (набор из одного или нескольких доменов Windows 2000, имеющих общую схему , конфигурацию и глобальный каталог , связанных двусторонними транзитивными доверительными отношениями ). Кроме того, в Windows 2000 появился сервер доменных имен , который позволяет динамическую регистрацию IP- адресов. Windows 2000 Server поддерживает до 4 процессоров и 4 ГБ ОЗУ, при этом минимальные требования составляют 128 МБ ОЗУ и 1 ГБ места на жестком диске, однако требования могут быть выше в зависимости от установленных компонентов. [109]
Windows 2000 Advanced Server — это вариант операционной системы Windows 2000 Server, предназначенный для среднего и крупного бизнеса. Он предлагает возможность создания кластеров серверов, поддержку до 8 процессоров, объем основной памяти до 8 ГБ в системах расширения физических адресов (PAE) и возможность выполнения 8-стороннего SMP . Он поддерживает балансировку нагрузки TCP/IP и основан на Microsoft Cluster Server (MSCS) в Windows NT Enterprise Server 4.0, добавляя расширенные функциональные возможности для двухузловых кластеров. [110] Системные требования аналогичны требованиям Windows 2000 Server, [109] однако они могут быть выше для масштабирования в более крупной инфраструктуре.
Windows 2000 Datacenter Server — это вариант Windows 2000 Server, предназначенный для крупных предприятий, которые часто перемещают большие объемы конфиденциальных или секретных данных через центральный сервер . [111] Как и Advanced Server, он поддерживает кластеризацию , аварийное переключение и балансировку нагрузки . Его минимальные системные требования аналогичны требованиям Advanced Server [109] , но он был разработан с учетом возможности работы с современным, отказоустойчивым и масштабируемым оборудованием — например, компьютерами с числом процессоров до 32 и оперативной памятью до 32 ГБ , прошедшими тщательное системное тестирование. и квалификация, разделение оборудования, скоординированное обслуживание и контроль изменений . Windows 2000 Datacenter Server был запущен в производство 11 августа 2000 г. [112] и запущен 26 сентября 2000 г. [113] Эта редакция была основана на Windows 2000 с пакетом обновления 1 [111] и не продавалась в розницу. [114]
.jpg/1280px-Windows_2000_SP4_install_disc_(French).jpg)
Windows 2000 получила четыре полных пакета обновлений и один накопительный пакет обновлений после SP4, который является последним пакетом обновлений. Microsoft прекратила разработку своей виртуальной машины Java (JVM) из Windows 2000 в SP3. Internet Explorer 5.01 также был обновлен до соответствующего уровня пакета обновления.
Пакет обновления 4 с накопительным пакетом обновлений был выпущен 13 сентября 2005 г., почти через четыре года после выпуска Windows XP и за шестнадцать месяцев до выпуска Windows Vista.
Первоначально Microsoft намеревалась выпустить пятый пакет обновлений для Windows 2000, но отменила этот проект на раннем этапе его разработки и вместо этого выпустила накопительный пакет обновления 1 для SP4, набор всех исправлений , связанных с безопасностью, и некоторых других существенных проблем. [115] Накопительный пакет обновлений не включает в себя все исправления, не связанные с безопасностью, и не подвергается такому же тщательному регрессионному тестированию, как полный пакет обновления. Microsoft заявляет, что это обновление лучше удовлетворит потребности клиентов, чем целый новый пакет обновлений, и по-прежнему поможет пользователям Windows 2000 защитить свои компьютеры, сократить расходы на поддержку и поддерживать существующее компьютерное оборудование. [116]
Некоторые компоненты Windows 2000 можно обновить до последних версий, включая новые версии, представленные в более поздних версиях Windows, а также доступны другие основные приложения Microsoft. Эти последние версии для Windows 2000 включают:
В период Windows 2000 характер атак на серверы Windows изменился: больше атак происходило из удаленных источников через Интернет. Это привело к тому, что огромное количество вредоносных программ используют службы IIS, в частности, печально известную тенденцию к переполнению буфера. [117] Эта тенденция зависит не от версии операционной системы, а от конфигурации: она зависит от включенных служб. [117] После этого распространенной жалобой является то, что «по умолчанию установки Windows 2000 содержат множество потенциальных проблем безопасности. Устанавливается и включается множество ненужных служб, а активная локальная политика безопасности отсутствует». [118] Помимо небезопасных настроек по умолчанию, по данным Института SANS , наиболее распространенными обнаруженными уязвимостями являются уязвимости переполнения буфера , которые можно использовать удаленно . [119] Другие критикуемые недостатки включают использование уязвимых методов шифрования. [120]
Code Red и Code Red II были известными (и широко обсуждаемыми) червями , которые эксплуатировали уязвимости службы индексирования Windows в службах IIS (IIS) Windows 2000 . [16] В августе 2003 года исследователи безопасности подсчитали, что два основных червя под названием Sobig и Blaster заразили более полумиллиона компьютеров Microsoft Windows. [121] Червь Zotob 2005 года был обвинен в нарушении безопасности компьютеров под управлением Windows 2000 в ABC , CNN , The New York Times Company и Министерстве внутренней безопасности США . [122]
8 сентября 2009 г. Microsoft пропустила исправление двух из пяти недостатков безопасности, которые были устранены в ежемесячном обновлении безопасности, заявив, что исправление одного из критических недостатков безопасности «невозможно». [123] Согласно бюллетеню по безопасности Microsoft MS09-048: «В системах Microsoft Windows 2000 не существует архитектуры, обеспечивающей надлежащую поддержку защиты TCP/IP , что делает невозможным создание исправления для Microsoft Windows 2000 Service Pack 4, устраняющего уязвимость. Для этого потребуется перепроектировать значительную часть операционной системы Microsoft Windows 2000 с пакетом обновления 4, и не будет никакой гарантии, что приложения, предназначенные для работы в Microsoft Windows 2000 с пакетом обновления 4, будут продолжать работать в обновленной системе». Никаких исправлений для этой уязвимости не было выпущено для более новых версий Windows XP (32-разрядной версии) и Windows XP Professional x64 Edition , несмотря на то, что обе они также затронуты; [124] Microsoft предложила включить в этих версиях брандмауэр Windows . [125]
Windows 2000 и Windows 2000 Server были заменены более новыми операционными системами Microsoft: продукты Windows 2000 Server — Windows Server 2003 , а Windows 2000 Professional — Windows XP Professional .
Семейство операционных систем Windows 2000 перешло от основной поддержки к фазе расширенной поддержки 30 июня 2005 года. Microsoft заявляет, что это знаменует собой продвижение Windows 2000 через политику жизненного цикла Windows. В рамках основной поддержки Microsoft бесплатно предоставляет изменения конструкции, если таковые имеются, пакеты обновлений и обновления, не связанные с безопасностью, в дополнение к обновлениям безопасности, тогда как в рамках расширенной поддержки пакеты обновлений не предоставляются, а обновления, не связанные с безопасностью, требуют обращения к персоналу службы поддержки по электронной почте. или телефон. В рамках фазы расширенной поддержки Microsoft продолжала ежемесячно предоставлять критические обновления безопасности для всех компонентов Windows 2000 (включая Internet Explorer 5.0 SP4) и платную поддержку по каждому инциденту по техническим проблемам. Из-за возраста Windows 2000 для нее не были выпущены обновленные версии таких компонентов, как Windows Media Player 11 и Internet Explorer 7 . В случае с Internet Explorer в 2005 году Microsoft заявила, что «некоторая часть работы по обеспечению безопасности в IE 7 опирается на функциональные возможности операционной системы XP SP2, которые нетривиально перенести обратно на Windows 2000». [126]
Хотя пользователи Windows 2000 Professional и Server имели право приобрести лицензию на обновление для Windows Vista Business или Windows Server 2008, ни одна из этих операционных систем не может напрямую выполнить установку обновления с Windows 2000; Вместо этого необходимо выполнить чистую установку или двухэтапное обновление до XP/2003. Microsoft отказалась от возможности обновления с Windows 2000 (и более ранних версий) до Windows 7 . Пользователи Windows 2000 должны приобрести полную лицензию Windows 7.
Хотя Windows 2000 является последней версией Microsoft Windows на базе NT, которая не включает активацию продукта , Microsoft представила Windows Genuine Advantage для определенных загрузок и некритических обновлений из Центра загрузки для Windows 2000.
Windows 2000 достигла конца своего жизненного цикла (EoL) 13 июля 2010 г. (наряду с пакетом обновления 2 для Windows XP). После этой даты он не будет получать новые обновления безопасности и новые исправления, связанные с безопасностью. [5] [127] В Японии пострадали более 130 000 серверов и 500 000 компьютеров в местных органах власти; многие местные органы власти заявили, что не будут обновлять систему, поскольку у них нет средств на замену. [128]
По состоянию на 2011 год Центр обновления Windows по-прежнему поддерживает обновления Windows 2000, доступные во вторник исправлений в июле 2010 года, например, если позже будут включены более старые дополнительные функции Windows 2000. Продукты Microsoft Office под управлением Windows 2000 имеют собственный жизненный цикл. Хотя Internet Explorer 6 для Windows XP получал исправления безопасности до тех пор, пока не потерял поддержку, это не относится к IE6 под Windows 2000. Средство удаления вредоносных программ для Windows, устанавливаемое ежемесячно Центром обновления Windows для XP и более поздних версий, по-прежнему можно загрузить вручную для Windows 2000. [129]
В 2020 году Microsoft объявила, что отключит службу обновления Windows для конечных точек SHA-1, а поскольку Windows 2000 не получила обновления для SHA-2, службы Windows Update больше не доступны в ОС с конца июля 2020 года. [130] Однако по состоянию на апрель 2021 года старые обновления для Windows 2000 все еще доступны в каталоге обновлений Microsoft . [131]
В октябре 2002 года Microsoft поручила IDC определить совокупную стоимость владения (TCO) корпоративных приложений для Windows 2000 в сравнении с совокупной стоимостью владения тех же приложений в Linux . Отчет IDC основан на телефонных интервью с ИТ-руководителями и менеджерами 104 североамериканских компаний, в ходе которых они определили, что они используют для конкретной рабочей нагрузки для файловых, печатных, безопасности и сетевых служб. IDC определила, что четырьмя областями, в которых Windows 2000 имела более высокую совокупную стоимость владения, чем Linux (за период в пять лет для средней организации со штатом 100 сотрудников), были файлы, печать, сетевая инфраструктура и инфраструктура безопасности. Однако они определили, что совокупная стоимость владения Linux для веб-обслуживания выше, чем у Windows 2000. В отчете также указано, что наибольшие затраты связаны не с закупкой программного обеспечения и оборудования, а с затратами на персонал и простоями. Хотя в отчете применялся коэффициент производительности 40% во время простоя ИТ-инфраструктуры, признавая, что сотрудники не являются полностью непродуктивными, в нем не учитывалось влияние простоя на прибыльность бизнеса. В отчете говорится, что у серверов Linux было меньше незапланированных простоев, чем у серверов Windows 2000. Было обнаружено, что большинство серверов Linux имеют меньшую рабочую нагрузку на сервер, чем серверы Windows 2000, а также что ни одна из опрошенных компаний не использовала 4-процессорные компьютеры SMP Linux. В отчете также не были учтены конкретные серверы приложений — серверы, которые не требуют особого обслуживания и предоставляются конкретным поставщиком. В отчете подчеркивается, что совокупная стоимость владения является лишь одним из факторов при рассмотрении вопроса об использовании той или иной ИТ-платформы, а также отмечается, что по мере совершенствования управленческого и серверного программного обеспечения и улучшения его компоновки общая показанная картина может измениться. [132]
NDS eDirectory — это кроссплатформенное решение для каталогов, которое работает в NT 4.0, Windows 2000 (если доступно), Solaris и NetWare 5. Active Directory поддерживает только среду Windows 2000. Кроме того, пользователи eDirectory могут быть уверены, что они используют самую надежную, проверенную и зрелую службу каталогов для управления и контроля своих отношений в электронном бизнесе, а не версию 1.0.
Хотя Microsoft отложила график выпуска Windows .NET Server, компания продолжает выпуск ограниченной версии Windows Datacenter Server на основе бета-кода Windows .NET Server.
{{cite journal}}: Требуется цитировать журнал |journal=( помощь ){{cite journal}}: Требуется цитировать журнал |journal=( помощь )