Windows 2000

Снимок экрана с Windows 2000 Server с настройкой компонента «Сервер». Это главный концентратор, настраивающий сетевые службы Windows 2000.

### Последняя версия

SP4 Update Rollup v2 (13 сентября 2005 года)

### Последняя тестовая версия

Pre-Release (build 2031) (29 апреля 1999 года)

### Состояние

Неактуальное. Основная поддержка: прекращена 30 июня 2005 года; Расширенная поддержка: прекращена 13 июля 2010 года

### Веб-сайт

http://technet.microsoft.com/ru-ru/windowsserver/bb643141.aspx

**Windows АУЕ - КРУТА**

Были выпущены четыре выпуска Windows 2000: Professional, Server, Advanced Server и Datacenter Server; последний был выпущен в производство и начался через несколько месяцев после других выпусков. Хотя каждая версия Windows 2000 была нацелена на другой рынок, они поделились основным набором функций, включая множество системных утилит, таких как Microsoft Management Console и стандартные приложения для системного администрирования.

Windows 2000 представляет NTFS 3.0, Encrypting File System, а также базовое и динамическое хранилище на диске. Поддержка людей с ограниченными возможностями была улучшена по сравнению с Windows NT 4.0 с помощью ряда новых вспомогательных технологий, а Microsoft увеличила поддержку разных языков и местной информации. Семейство Windows 2000 Server имеет дополнительные функции, включая возможность предоставления услуг Active Directory.

Windows 2000 можно установить с помощью ручной или автоматической установки. Неавтоматизированные установки полагаются на использование файлов ответов для заполнения информации об установке и могут выполняться с помощью загрузочного компакт-диска с использованием Microsoft Systems Management Server с помощью инструмента подготовки системы.

Microsoft продавала Windows 2000 как самую безопасную версию Windows в то время; однако он стал объектом ряда громких вирусных атак, таких как Code Red и Nimda. В течение десяти лет после его выпуска он продолжал получать исправления для уязвимостей безопасности почти каждый месяц, пока не достигнет конца своего жизненного цикла 13 июля 2010 года.

## История

Windows 2000 является продолжением семейства Microsoft Windows NT операционных систем, замена Windows NT 4.0. Оригинальное название для операционной системы была Windows NT 5.0 и его бета-1 была выпущена в сентябре 1997 года, а затем Beta 2 в августе 1998 года. 27 октября 1998 года Microsoft объявила о том, что имя окончательной версии операционной системы будет Windows 2000, имя, которое называют его запланированной даты выпуска. Windows 2000 Beta 3 был выпущен в январе 1999 года. NT 5.0 Beta 2 представила новый экран загрузки «мини», и снял «темное пространство» тему в логотипе. В NT 5.0 бета было очень долгое включение и выключение звуков, хотя они были изменены в начале бета-тестирования Windows 2000, но в бета-версии 3, были сделаны новые фортепианные сделал запуск и выключение звука, показан в окончательной версии, а также в ОС Windows ME. Новый логин-приглашение из финальной версии сделал свое первое появление в Beta 3 Build 1946 (первая сборка бета-3). Новые обновленные значки (для My Computer, Recycle Bin и т. Д.) Впервые появились в Beta 3 build 1976. Экран загрузки Windows 2000 в окончательной версии появился в Beta 3 build 1994. Windows 2000 не имела кодового имени, поскольку, согласно Дэйву Томпсону из команды Windows NT, «Джим Олчин не любил кодовые имена».

Windows 2000 Service Pack 1 был под кодовым названием «Астероид», а 64-разрядная версия Windows 2000 была под кодовым названием «Янус». Во время разработки была сборка для Alpha, которая была оставлена после RC1 после того, как Compaq объявила, что отказалась от поддержки Windows NT на Alpha. Отсюда Microsoft выпустила три выпуска кандидатов в период с июля по ноябрь 1999 года и, наконец, выпустила операционную систему для партнеров 12 декабря 1999 года. Публика могла купить полную версию Windows 2000 17 февраля 2000 года. За три дня до этого события, которое Microsoft объявила как «стандарт по надежности», пропущенная записка от Microsoft, о которой сообщает Мэри Джо Фоли, показала, что Windows 2000 имеет "более 63 000 потенциальных дефектов". После публикации статьи Фоли, она заявила, что Microsoft занесла ее в черный список в течение значительного времени. Однако Абрахам Сильбершац и др. утверждают в своем учебнике по компьютерной науке, что "Windows 2000 была самой надежной и стабильной операционной системой, которую когда-либо поставляла Microsoft. Большая часть этой надежности приходилась на зрелость в исходном коде, обширные стресс-тесты системы и автоматическое обнаружение многих серьезные ошибки в драйверах. Информационная неделя подвела итоги выпуска «наши тесты показывают, что преемник NT 4.0 - это все, на что мы надеялись, конечно. Конечно, это тоже не идеально». Wired News позже описала результаты февральского запуска как «тусклые». Novell критиковал Microsoft Active Directory, новую архитектуру службы каталогов, менее масштабируемую или надежную, чем ее альтернатива Novell Directory Services (NDS).

Сначала Windows 2000 была заменена как Windows 98, так и Windows NT 4.0. Однако это изменилось позже. Вместо этого в 1999 году была выпущена обновленная версия Windows 98 под названием Windows 98 Second Edition; За этим последовали Windows ME (последние выпущенные на базе DOS Windows) летом 2000 года.

«Исходный код Microsoft защищен авторским правом и защищен как коммерческая тайна. Таким образом, опубликовать его запрещено, сделать его доступным для других, загрузить или использовать».

Несмотря на предупреждения, архив, содержащий пропущенный код, широко распространен в сетях обмена файлами. 16 февраля 2004 года был опубликован эксплойт, «предположительно обнаруженный человеком, изучающим пропущенный исходный код» для определенных версий Microsoft Internet Explorer.

Microsoft планировала выпустить 64-битную версию Windows 2000, которая будет работать на 64-разрядных микропроцессорах Intel Itanium в 2000 году. Однако первыми официально выпущенными 64-разрядными версиями Windows были Windows Datacenter Server Limited Edition и более поздние версии Windows Advanced Server Limited Edition, которые были основаны на предварительной версии Windows Server 2003 (тогда называемой Windows .NET Server). Эти выпуски были выпущены в 2002 году, вскоре были доступны через OEM-канал, а затем были заменены окончательными версиями Windows Server 2003.

## Новые и обновленные функции

Windows 2000 представила множество новых функций Windows 98 и Windows 98 SE в строке NT, таких как Windows Desktop Update, Internet Explorer 5 (Internet Explorer 6, которая появилась в 2001 году, также доступна для Windows 2000), Outlook Express, поддержка NetMeeting, FAT32, модель драйвера Windows, общий доступ к подключению к Интернету, проигрыватель Windows Media, поддержка WebDAV и т. Д. Некоторые новые функции являются общими для всех выпусков Windows 2000, в том числе NTFS 3.0, консоль управления Microsoft (MMC), поддержка UDF, шифровальная файловая система (EFS), диспетчер логических дисков, управление цветом изображений 2.0, поддержка PostScript 3- основанные на принтере, поддержка OpenType (.OTF) и Type 1 PostScript (.PFB) (включая новый шрифт Palatino Linotype - для демонстрации некоторых функций OpenType), API защиты данных (DPAPI), адреса с поддержкой LDAP / Active Directory Book, удобство использования и поддержка нескольких языков и локалей. Windows 2000 также представила драйверы класса USB-устройств для USB-принтеров, устройств класса массового хранения и улучшенную поддержку FireWire SBP-2 для принтеров и сканеров, а также безопасный апплет удаления для устройств хранения. Windows 2000 также является первой версией Windows, поддерживающей спящий режим на уровне операционной системы (состояние спящего режима ACPI S4 под управлением ОС), в отличие от Windows 98, для которого требуются специальные драйверы от производителя оборудования или разработчика драйверов.

Была введена новая возможность, предназначенная для защиты важных системных файлов под названием Windows File Protection. Это защищает критические системные файлы Windows, предотвращая изменения программ, отличных от механизмов обновления операционной системы Microsoft, таких как установщик пакетов, установщик Windows и другие компоненты обновления. Утилита System File Checker предоставляет пользователям возможность выполнять ручное сканирование целостности всех защищенных системных файлов и, при необходимости, их восстановление, либо путем восстановления из кеша, хранящегося в отдельном каталоге DLLCACHE, либо с исходного носителя установки.

Microsoft признала, что серьезная ошибка (синий экран смерти) или стоп-ошибка могут вызвать проблемы для серверов, которые должны быть постоянно запущены, и поэтому предоставляется системный параметр, который позволит серверу автоматически перезагружаться при возникновении ошибки остановки. Также включен вариант сброса любого из первых 64 КБ памяти на диск (наименьший объем памяти, который полезен для целей отладки, также известный как minidump), дамп только памяти ядра или свалка все содержимое памяти на диск, а также записать, что это событие произошло с журналом событий Windows 2000. Чтобы повысить производительность на серверах под управлением Windows 2000, Microsoft предоставила администраторам возможность оптимизировать использование памяти операционной системы и моделей использования процессора для фоновых служб или приложений. Windows 2000 также представила основные функции администрирования и управления системой в качестве установщика Windows, инструментария управления Windows и отслеживания событий для Windows (ETW) в операционной системе.

### **Поддержка Plug and Play и аппаратная поддержка**

Наиболее заметным улучшением от Windows NT 4.0 является добавление Plug and Play с полной поддержкой ACPI и Windows Driver Model. Подобно Windows 9x, Windows 2000 поддерживает автоматическое распознавание установленного оборудования, распределение аппаратного ресурса, загрузку соответствующих драйверов, API-интерфейсов PnP и событий уведомления устройства. Добавление ядра PnP Manager вместе с Power Manager - две значимые подсистемы, добавленные в Windows 2000.

Windows 2000 представила драйверы печати версии 3 (драйверы принтера в режиме пользователя). Общая поддержка 5-кнопочных мышей также включена в стандартную комплектацию, и установка IntelliPoint позволяет переназначить программируемые кнопки. Windows 98 не имела общей поддержки. Driver Verifier был введен для тестирования стресс-тестов и ошибок драйверов устройств-уловов.

### Оболочка

В Windows 2000 предусмотрены многоуровневые окна, которые обеспечивают прозрачность и различные эффекты перехода, такие как тени, градиентные заливки и альфа-смешанные элементы графического интерфейса в окна верхнего уровня. Меню поддерживают новый эффект перехода Fade.

Меню «Пуск» в Windows 2000 вводит персонализированные меню, расширяемые специальные папки и возможность запуска нескольких программ, не закрывая меню, удерживая клавишу SHIFT. Кнопка «Повторная сортировка» заставляет все меню «Пуск» сортироваться по имени. На панели задач представлена ​​поддержка уведомлений о шарах, которые также могут использоваться разработчиками приложений. Windows 2000 Explorer представляет настраиваемые панели инструментов Windows Explorer, автоматически заполняется в адресной строке проводника Windows и в поле «Выполнить», расширенные возможности объединения типов файлов, отображение комментариев в ярлыках в виде подсказок, расширяемых столбцов в окне «Детали» (интерфейс IColumnProvider), наложения значков, интегрированная панель поиска в проводнике Windows, сортировку по имени для меню и панель «Адреса» в общих диалоговом окне «Открыть и сохранить».

Проводник Windows был расширен несколькими способами в Windows 2000. Это первая версия Windows NT для включения Active Desktop, впервые представленная как часть Internet Explorer 4.0 (в частности, Windows Desktop Update) и только предварительно установленная в Windows 98 в это время. Это позволило пользователям настроить способ поиска и поведения папок с помощью HTML-шаблонов с расширением файла HTT. Эта функция злоупотреблялась компьютерными вирусами, в которых в качестве файлов для заражения использовались вредоносные скрипты, апплеты Java или элементы управления ActiveX в файлах шаблонов папок. Два таких вируса - VBS/Roor-C и VBS.Redlof.a.

В папке «Веб-стиль» с левой панелью Explorer, отображающей детали для выбранного в данный момент объекта, по умолчанию включен в Windows 2000. Для определенных типов файлов, таких как изображения и мультимедийные файлы, предварительный просмотр также отображается в левой панели. Пока в Windows Vista не появилась специальная панель интерактивного предварительного просмотра, Windows 2000 была единственной версией Windows, в которой для интерактивного медиа-плеера использовался предварительный просмотр звуковых и видеофайлов, включенных по умолчанию. Однако такой предварительный просмотр можно включить в предыдущих версиях Windows с помощью Windows Desktop Update, установленного с использованием шаблонов настройки папок. Всплывающая подсказка по умолчанию отображает название файла, автора, тему и комментарии; эти метаданные могут считываться из специального потока NTFS, если файл находится на томе NTFS или из потока структурированного хранилища OLE, если файл является структурированным документом хранения. Все документы Microsoft Office, начиная с Office 4.0, используют структурированное хранилище, поэтому их метаданные отображаются во всплывающей подсказке по умолчанию Windows 2000 Explorer. Ярлыки файлов также могут хранить комментарии, которые отображаются в виде подсказки, когда мышь наводится на ярлык. Оболочка представляет поддержку расширяемости с помощью обработчиков метаданных, обработчиков наложений и обработчиков столбцов в представлении «Сведения о проводнике».

В правой панели Windows 2000 Explorer, которая обычно просто перечисляет файлы и папки, также можно настроить. Например, содержимое системных папок по умолчанию не отображается, вместо этого в правой панели отображается предупреждение пользователю, что изменение содержимого системных папок может нанести вред их компьютеру. Можно определить дополнительные панели проводника, используя элементы DIV в файлах шаблонов папок. Эта степень настраиваемости является новой для Windows 2000; ни Windows 98, ни Desktop Update не могли бы предоставить его. Новая панель поиска на основе DHTML интегрирована в Windows 2000 Explorer, в отличие от отдельного диалогового окна поиска, найденного во всех предыдущих версиях Проводника. Служба индексирования также была интегрирована в операционную систему, и панель поиска, встроенная в Проводник, позволяет искать файлы, индексированные своей базой данных.

### NTFS 3.0

Microsoft выпустила версию 3.0 NTFS (иногда неправильно называемую NTFS 5 по отношению к номеру версии ядра) как часть Windows 2000; это введенные дисковые квоты (предоставленные QuotaAdvisor), шифрование на уровне файловой системы, разреженные файлы и точки повторной обработки. Разреженные файлы позволяют эффективно хранить наборы данных, которые очень большие, но содержат много областей, которые имеют только нули. Точки повторной обработки позволяют диспетчеру объекта сбрасывать поиск пространства имен файлов и позволяют драйверам файловой системы реализовывать измененные функции прозрачным образом. Точки монтирования тома и переходы каталогов позволяют прозрачно передавать файл из одного файла или местоположения каталога в другой.

Windows 2000 также представляет службу отслеживания распределенных ссылок, чтобы гарантировать, что ярлыки файлов остаются работоспособными, даже если цель перемещена или переименована. Уникальный идентификатор целевого объекта хранится в файле ярлыков в NTFS 3.0, а Windows может использовать службу отслеживания распределенных ссылок для отслеживания целей ярлыков, так что файл ярлыка может быть тихо обновлен, если цель перемещается, даже на другой жесткий диск.

### Шифрование файловой системы

Шифрование файловой системы (EFS) привело к сильному шифрованию на уровне файловой системы для Windows. Это позволяет любой папке или диску на томе NTFS прозрачно шифроваться пользователем. EFS работает вместе со службой EFS, CryptoAPI от Microsoft и библиотекой Runtime для файловой системы EFS (FSRTL). На сегодняшний день его шифрование не было скомпрометировано.

EFS работает путем шифрования файла с объемным симметричным ключом (также называемым файловым ключом шифрования или FEK), который используется, поскольку для шифрования и дешифрования больших объемов данных требуется меньше времени, чем при использовании асимметричного шифрования ключа. Симметричный ключ, используемый для шифрования файла, затем зашифровывается открытым ключом, связанным с пользователем, который зашифровал файл, и эти зашифрованные данные хранятся в заголовке зашифрованного файла. Чтобы расшифровать файл, файловая система использует закрытый ключ пользователя для дешифрования симметричного ключа, хранящегося в заголовке файла. Затем он использует симметричный ключ для дешифрования файла. Поскольку это делается на уровне файловой системы, он прозрачен для пользователя.

Для пользователя, теряющего доступ к своему ключу, в EFS встроена поддержка агентов восстановления, которые могут расшифровывать файлы. Агентом восстановления является пользователь, которому разрешен сертификат восстановления открытого ключа для дешифрования файлов, принадлежащих другим пользователям, с использованием специального закрытого ключа. По умолчанию локальные администраторы являются агентами восстановления, однако их можно настроить с помощью групповой политики.

### Базовое и динамическое дисковое хранилище

Windows 2000 представила Диспетчер логических дисков и инструмент командной строки diskpart для динамического хранения. Все версии Windows 2000 поддерживают три типа динамических томов диска (вместе с основными дисками): простые тома, длинные тома и чередующиеся тома:

* **Простой том**, объем с дисковым пространством с одного диска.
* **Длинные тома**, где до 32 дисков отображаются как единое целое, увеличивая его размер, но не повышая производительность. Когда один диск выходит из строя, массив уничтожается. Некоторые данные могут быть восстановлены. Это соответствует JBOD, а не RAID-1.
* **Чередующиеся тома**, также известные как RAID-0, сохраняют все свои данные на нескольких дисках в полосах. Это позволяет повысить производительность, поскольку чтение и запись дисков сбалансированы на нескольких дисках. Подобно разросшимся томам, когда один диск в массиве терпит неудачу, весь массив уничтожается (некоторые данные могут быть восстановлены).

В дополнение к этим дисковым томам, Windows 2000 Server, Windows 2000 Advanced Server и Windows 2000 Datacenter Server поддерживают зеркальные тома и чередующиеся тома с четностью:

* **Зеркальные тома**, также известные как RAID-1, хранят идентичные копии своих данных на двух или более одинаковых дисках (зеркальные). Это позволяет отказоустойчивость; в случае сбоя одного диска другой диск(и) может поддерживать работу сервера до тех пор, пока сервер не будет отключен для замены неисправного диска.
* **Чередующиеся тома с четностью**, также известные как RAID-5, функционируют подобно чередующимся томам / RAID-0, за исключением того, что «данные четности» записываются на каждый из дисков в дополнение к данным. Это позволяет «перестроить» данные в случае необходимости замены диска в массиве.

### Доступность

В Windows 2000 Microsoft представила возможности доступности Windows 9x для людей с визуальными и слуховыми нарушениями и другими нарушениями в операционной системе NT. К ним относятся:

* **StickyKeys:** делает ключи-модификаторы (ALT, CTRL и SHIFT) «липкими»: пользователь может нажать клавишу модификатора, а затем отпустить его перед нажатием комбинации. (Активируется нажатием Shift пять раз быстрее.)
* **FilterKeys:** группа связанных с клавиатурой функций для людей с проблемами ввода, в том числе:
	+ **Slow Keys**: Игнорируют любое нажатие клавиши, которое не удерживается на определенный период.
	+ **Bounce Keys**: Игнорируют повторяющиеся нажатия клавиш, быстро нажатые.
	+ **Repeat Keys**: Позволяют пользователям замедлять скорость повторения клавиш с помощью функции повтора клавиатуры.
* **Toggle Keys**: при включении Windows воспроизводит звук при нажатии кнопки CAPS LOCK, NUM LOCK или SCROLL LOCK.
* **SoundSentry**: для работы с слуховыми нарушениями Windows 2000 демонстрирует визуальный эффект при воспроизведении звука через звуковую систему.
* **MouseKeys**: позволяет пользователям перемещать курсор по экрану с помощью цифровой клавиатуры.
* **SerialKeys**: позволяет Windows 2000 поддерживать устройства расширения речи.
* **Высокая контрастная тема**: помочь пользователям с нарушениями зрения.
* **Microsoft Magnifier**: экранная лупа, которая увеличивает часть экрана, над которой курсор закончился.

Кроме того, Windows 2000 представила следующие новые возможности доступа:

* **Экранная клавиатура**: отображает виртуальную клавиатуру на экране и позволяет пользователям нажимать клавиши с помощью мыши или джойстика.
* **Microsoft Narrator**: представленный в Windows 2000, это программа для чтения с экрана, которая использует Speech API 4, который позже будет обновлен до Speech API 5 в Windows XP
* Utility Manager: приложение, предназначенное для запуска, остановки и управления при запуске функций доступности. В конечном итоге это было заменено в Windows Vista с помощью Центра простоты доступа.
* Мастер специальных возможностей: апплет панели управления, который помогает пользователям настраивать свой компьютер для людей с ограниченными возможностями.

### Языки и локали

Windows 2000 представил многоязычный пользовательский интерфейс (MUI). Помимо английского, Windows 2000 включает поддержку языков арабского, армянского, балтийского, среднеевропейского, кириллического, грузинского, греческого, иврита, индийского, корейского, упрощенного китайского, тайского, традиционного китайского, тюркского, вьетнамского и западноевропейского языков. Он также поддерживает множество разных мест.

### Игры

В Windows 2000 включена версия 7.0 DirectX API, обычно используемая разработчиками игр в Windows 98. Последняя версия DirectX, поддерживаемая Windows 2000, - это DirectX 9.0c (Shader Model 3.0), поставляемая с Windows XP с пакетом обновления 2 (SP2). Microsoft опубликовала ежеквартальные обновления для DirectX 9.0c через февраль 2010 года, после чего поддержка была отброшена в июне 2010 года SDK. Эти обновления содержат исправления ошибок для основной среды выполнения и некоторые дополнительные библиотеки, такие как D3DX, XAudio 2, XInput и управляемые компоненты DirectX. Поэтому большинство игр, написанных для версий DirectX 9.0c (вплоть до выпуска в феврале 2010 года), могут работать в Windows 2000.

Windows 2000 включала те же игры, что и Windows NT 4.0: FreeCell, Minesweeper, Pinball и Solitaire.

### Системные утилиты

Windows 2000 представила консоль управления Microsoft (MMC), которая используется для создания, сохранения и открытия административных инструментов. Каждый из них называется консолью, и большинство из них позволяют администратору администрировать другие компьютеры под управлением Windows 2000 с одного централизованного компьютера. Каждая консоль может содержать один или несколько специальных административных инструментов, называемых оснастками. Они могут быть как автономными (с одной функцией), так и расширением (добавление функций к существующей оснастке). Чтобы обеспечить возможность контролировать, какие оснастки можно увидеть на консоли, MMC позволяет создавать консоли в режиме автора или в пользовательском режиме. Авторежим позволяет добавлять оснастки, создавать новые окна, все части дерева консоли, которые будут отображаться, и консоли для сохранения. Пользовательский режим позволяет распределять консоли с установленными ограничениями. Консоли пользовательского режима могут предоставить полный доступ к пользователю для любых изменений или предоставить ограниченный доступ, не позволяя пользователям добавлять оснастки в консоль, хотя они могут просматривать несколько окон в консоли. В качестве альтернативы пользователям может быть предоставлен ограниченный доступ, что не позволяет им добавлять в консоль и не позволяет им просматривать несколько окон в одной консоли.

Основные инструменты, поставляемые с Windows 2000, можно найти в консоли управления компьютером (в разделе «Администрирование» на панели управления). Это средство просмотра событий - средство просмотра событий и эквивалент Windows файла журнала, утилиты системной информации, утилиты резервного копирования, планировщика заданий и консолей управления для просмотра открытых общих папок и сеансов общих папок, настройки и управления приложениями COM+, настройки групповой политики, управлять всеми локальными пользователями и группами пользователей и менеджером устройств. Он содержит оснастки «Управление дисками» и «Съемные носители», дефрагментатор диска, а также консоль диагностики производительности, которая отображает графики производительности системы и настраивает журналы данных и предупреждения. Он также содержит консоль конфигурации службы, которая позволяет пользователям просматривать все установленные службы и останавливать и запускать их, а также настраивать, что эти службы должны делать при запуске компьютера. CHKDSK имеет значительные улучшения в производительности.

Windows 2000 поставляется с двумя утилитами для редактирования реестра Windows, REGEDIT.EXE и REGEDT32.EXE. REGEDIT был напрямую перенесен из Windows 98 и, следовательно, не поддерживает редактирование разрешений реестра. REGEDIT имеет левое древовидное представление реестра Windows, перечисляет все загруженные кусты и представляет три компонента значения (его имя, тип и данные) в виде отдельных столбцов таблицы. REGEDT32 имеет левое дерево, но каждый куст имеет свое собственное окно, поэтому дерево отображает только ключи и представляет значения как список строк. REGEDIT поддерживает щелчок правой кнопкой мыши записей в древовидной структуре для настройки свойств и других параметров. REGEDT32 требует, чтобы все действия выполнялись из верхней панели меню. Windows XP является первой системой для интеграции этих двух программ в единую утилиту, применяя поведение REGEDIT с дополнительными функциями NT. Средство проверки системных файлов (SFC) также поставляется с Windows 2000. Это утилита командной строки, которая сканирует системные файлы и проверяет, были ли они подписаны Microsoft и работает в сочетании с механизмом защиты файлов Windows. Он также может перезаписывать и восстанавливать все файлы в папке Dllcache.

### Консоль восстановления

Консоль восстановления запускается из-за пределов установленной копии Windows для выполнения задач обслуживания, которые не могут быть запущены из нее и не могут выполняться с другого компьютера или копии Windows 2000. Он обычно используется для восстановления системы из-за проблем, вызвавших сбои при загрузке, что сделает другие инструменты бесполезными, например Safe Mode или Last Known Good Configuration, или chkdsk. Он включает команды типа «fixmbr», которых нет в MS-DOS.

Он имеет простой интерфейс командной строки, используемый для проверки и ремонта жестких дисков, восстановления информации о загрузке (включая NTLDR), замены поврежденных системных файлов свежими копиями с компакт-диска или включения / отключения служб и драйверов для следующей загрузки.

К консоли можно получить доступ одним из двух способов:

1. Загрузка с компакт-диска Windows 2000 и выбор запуска консоли восстановления с самого компакт-диска, а не продолжение установки. Консоль восстановления доступна, пока доступен установочный компакт-диск.
2. Предварительная установка консоли восстановления на жестком диске в качестве опции запуска в Boot.ini через WinNT32.exe с помощью переключателя / cmdcons. В этом случае его можно запустить только в том случае, если NTLDR может загрузиться из системного раздела.

### Windows Scripting Host 2.0

Windows 2000 представил Windows Script Host 2.0, который включал расширенную объектную модель и поддержку сценариев входа в систему и выхода из системы.

### Сетевое оборудование

* Начиная с Windows 2000 протокол протокола сообщений сервера (SMB) напрямую взаимодействует с TCP / IP. В Windows NT 4.0 SMB требует, чтобы протокол NetBIOS по протоколу TCP / IP (NBT) работал в сети TCP / IP.
* Windows 2000 представляет клиентскую службу кэширования DNS. Когда получатель ответа DNS Windows получает ответ на запрос, запись ресурса DNS добавляется в кэш. Когда он снова запрашивает одно и то же имя записи ресурса и обнаруживается в кеше, тогда резольвер не запрашивает DNS-сервер. Это ускоряет время запроса DNS и снижает сетевой трафик.

### Функции семейства серверов

Семейство серверов Windows 2000 состоит из Windows 2000 Server, Windows 2000 Advanced Server, Windows 2000 Small Business Server и Windows 2000 Datacenter Server.

Все выпуски Windows 2000 Server имеют следующие службы и функции:

* Поддержка маршрутизации и удаленного доступа (RRAS), облегчающая коммутируемые и VPN-соединения с использованием IPsec, L2TP или L2TP / IPsec, поддержку проверки подлинности RADIUS в службе проверки подлинности Интернета, совместное использование сетевых соединений, трансляции сетевых адресов, одноадресные и многоадресные схемы маршрутизации.
* Функции безопасности удаленного доступа: политики удаленного доступа для настройки, проверки идентификатора вызывающего абонента (IP-адрес для VPN), обратного вызова и блокировки учетной записи удаленного доступа
* Функция автоопределения по местоположению с помощью службы автоматического подключения удаленного доступа
* Расширяемая поддержка протокола аутентификации в IAS (EAP-MD5 и EAP-TLS) позже обновлена до PEAPv0 / EAP-MSCHAPv2 и PEAP-EAP-TLS в Windows 2000 SP4
* DNS-сервер, включая поддержку динамического DNS. Active Directory в значительной степени зависит от DNS.
* Поддержка IPsec и фильтрация TCP / IP
* Поддержка смарт-карт
* Комплект администрирования Microsoft Connection Manager (CMAK) и службы точки подключения
* Поддержка распределенных файловых систем (DFS)
* Поддержка иерархического управления хранением данных, включая удаленное хранилище, службу, которая работает с NTFS, и автоматически передает файлы, которые в течение некоторого времени не используются на менее дорогих носителях данных
* Отказоустойчивые тома, а именно Mirrored и RAID-5
* Групповая политика (часть Active Directory)
* IntelliMirror - набор технологий для тонкого управления клиентами Windows 2000 Professional, который дублирует данные, приложения, файлы и настройки пользователей в централизованном месте в сети. IntelliMirror использует такие технологии, как групповая политика, установщик Windows, профили роуминга, перенаправление папок, автономные файлы (также называемые кешированием на стороне клиента или CSC), служба репликации файлов (FRS), службы удаленной установки (RIS) для решения сценариев управления рабочим столом, таких как управление пользовательскими данными, управление пользовательскими настройками, установку и обслуживание программного обеспечения.
* COM +, Microsoft Transaction Server и распределенный координатор транзакции
* MSMQ 2.0
* TAPI 3.0
* Интегрированная проверка подлинности Windows (в том числе пакеты протокола Kerberos, Secure channel и SPNEGO (Negotiate) для интерфейса поставщика поддержки безопасности (SSPI)).
* Протокол MS-CHAP v2
* Поддержка инфраструктуры открытых ключей (PKI) и Enterprise Certificate Authority
* Службы терминалов и поддержка протокола удаленного рабочего стола (RDP)
* Internet Information Services (IIS) 5.0 и Windows Media Services 4.1
* Функции качества сети
* Новая служба времени Windows, которая представляет собой реализацию протокола SNTP, подробно описанного в IETF RFC 1769. Служба времени Windows синхронизирует дату и время компьютеров в домене, работающем на Windows 2000 Server или более поздней. Windows 2000 Professional включает в себя SNTP-клиент.

Серверные выпуски включают в себя больше функций и компонентов, включая Microsoft Distributed File System (DFS), поддержку Active Directory и отказоустойчивое хранилище.

### Распределенная файловая система

Распределенная файловая система (DFS) позволяет группировать в разных местах логические группы в одной папке или в корне DFS. Когда пользователи пытаются получить доступ к сетевому ресурсу от корня DFS, пользователь действительно ищет ссылку DFS, и сервер DFS прозрачно перенаправляет их на правильный файловый сервер и делится ими. Корень DFS может существовать только в версии Windows 2000, которая является частью семейства серверов, и на этом сервере может существовать только один корень DFS.

Существует два способа реализации пространства имен DFS в Windows 2000: либо через автономный корень DFS, либо с корнем DFS на основе домена. Автономная DFS позволяет использовать только корни DFS на локальном компьютере и, таким образом, не использует Active Directory. Корни DFS на основе домена существуют в Active Directory и могут передавать их информацию другим контроллерам домена в домене - это обеспечивает отказоустойчивость к DFS. Корни DFS, существующие в домене, должны размещаться на контроллере домена или на сервере-члене домена. Файлы и корневая информация реплицируются через службу репликации файлов Microsoft (FRS).

### Active Directory

Новый способ организации сетевых доменов Windows или групп ресурсов, называемых Active Directory, представлен в Windows 2000 для замены более ранней модели домена Windows NT. Иерархический характер Active Directory позволил администраторам встроенный способ управления политиками пользователей и компьютеров и учетными записями пользователей, а также автоматически развертывать программы и обновления с большей степенью масштабируемости и централизации, чем в предыдущих версиях Windows. Пользовательская информация, хранящаяся в Active Directory, также предоставляет пользователям удобную функцию телефонной книги. Домены Active Directory могут варьироваться от небольших установок с несколькими сотнями объектов до больших установок с миллионами. Active Directory может организовывать и связывать группы доменов со смежным пространством имен доменов для формирования деревьев. Группы деревьев за пределами одного и того же пространства имен могут быть связаны между собой для образования лесов.

Службы Active Directory всегда могут быть установлены на компьютере под управлением Windows 2000 Server, Advanced Server или Datacenter Server и не могут быть установлены на компьютере под управлением Windows 2000 Professional. Однако Windows 2000 Professional является первой клиентской операционной системой, способной использовать новые функции Active Directory. В рамках миграции организации клиенты Windows NT продолжали функционировать до тех пор, пока все клиенты не будут обновлены до Windows 2000 Professional, после чего домен Active Directory может быть переключен в собственный режим и максимальная достигнутая функциональность.

Для поддержки Active Directory необходим DNS-сервер, который поддерживает записи ресурсов SRV, или что существующая DNS-инфраструктура организации должна быть обновлена для поддержки этого. Для хранения базы данных Active Directory должен быть один или несколько контроллеров домена и предоставлять службы каталогов Active Directory.

### Отклонение тома

Наряду с поддержкой простых, натянутых и чередующихся томов, семейство серверов Windows 2000 также поддерживает отказоустойчивые типы томов. Поддерживаемые типы - это зеркальные тома и тома RAID-5:

* **Зеркальные тома:** том содержит несколько дисков, а когда данные записываются на один, он также записывается на другие диски. Это означает, что если один диск выходит из строя, данные могут быть полностью восстановлены с другого диска. Зеркальные тома также называются RAID-1.
* **Тома RAID-5:** том RAID-5 состоит из нескольких дисков, и он использует разбиение на уровне блоков с данными четности, распределенными по всем элементам-дискам. Если диск выходит из строя в массиве, блоки четности от оставшихся дисков объединяются математически с блоками данных из оставшихся дисков для восстановления данных на неисправном диске «на лету».

## Размещение

### **Системные требования Windows 2000**

 Процессор
 Память
 Жесткий диск
 Графическое оборудование
 Устройство(а) ввода

Windows 2000 можно развернуть на сайт с помощью различных методов. Он может быть установлен на серверы через традиционные носители (например, CD) или через папки распространения, которые находятся в общей папке. Установки могут быть посещены или без присмотра. Во время ручной установки администратор должен указать параметры конфигурации. Автоматические установки выполняются сценарием через файл ответов или предопределенный сценарий в виде INI-файла, который имеет все параметры, заполненные. Файл ответов можно создать вручную или с помощью графического менеджера установки. Затем программа Winnt.exe или Winnt32.exe использует этот файл ответов для автоматизации установки. Автоматическую установку можно выполнить с помощью загрузочного компакт-диска с помощью Microsoft Systems Management Server (SMS) через средство подготовки системы (Sysprep) с помощью программы Winnt32.exe с помощью переключателя / syspart или через службы удаленной установки (RIS). Возможность запуска пакета обновления в исходные файлы установки операционной системы также представлена в Windows 2000.

Метод Sysprep запускается на стандартном эталонном компьютере, хотя аппаратное обеспечение не должно быть похоже - и копирует необходимые установочные файлы с эталонного компьютера на целевые компьютеры. Жесткий диск не обязательно должен находиться на целевом компьютере и может быть заменен на него в любое время, при этом аппаратное обеспечение настроено позже. Программе Winnt.exe также должен быть передан переключатель / unattend, который указывает на действительный файл ответов и файл / s, который указывает на один или несколько допустимых источников установки.

Sysprep позволяет дублировать образ диска на существующую установку Windows 2000 Server на несколько серверов. Это означает, что все приложения и настройки конфигурации системы будут скопированы на новые установки, и поэтому целевые и целевые компьютеры должны иметь одинаковые HAL, поддержку ACPI и массовые устройства хранения данных, хотя Windows 2000 автоматически обнаруживает устройства технологии Plug-and-Play. Основной причиной использования Sysprep является быстрое развертывание Windows 2000 на сайт с несколькими компьютерами со стандартным оборудованием. (Если в системе были разные HAL, запоминающие устройства с большой памятью или поддержка ACPI, тогда необходимо поддерживать несколько изображений.)

Сервер Systems Management Server может использоваться для обновления нескольких компьютеров до Windows 2000. Они должны работать под управлением Windows NT 3.51, Windows NT 4.0, Windows 98 или Windows 95 OSR2.x вместе с агентом клиента SMS, который может получать операции установки программного обеспечения. Использование SMS позволяет устанавливать объекты на широкой территории и обеспечивает централизованный контроль над обновлениями до систем.

Службы удаленной установки (RIS) - это средство автоматической установки Windows 2000 Professional (а не Windows 2000 Server) на локальный компьютер через сеть с центрального сервера. Изображения не должны поддерживать определенные конфигурации оборудования, а параметры безопасности можно настроить после перезагрузки компьютера, так как служба генерирует новый уникальный идентификатор безопасности (SID) для машины. Это необходимо для того, чтобы локальным учетным записям был предоставлен правильный идентификатор и они не конфликтуют с другими компьютерами Windows 2000 Professional в сети. RIS требует, чтобы клиентские компьютеры могли загружаться через сеть с помощью карты сетевого интерфейса с установленным загрузочным ПЗУ предварительной загрузки (PXE) или на клиентском компьютере установлена сетевая карта, поддерживаемая удаленным загрузочным диском генератор. Удаленный компьютер должен также соответствовать спецификации Net PC. Сервер, на котором выполняется RIS, должен быть Windows 2000 Server и должен иметь доступ к сетевой службе DNS, службе DHCP и службам Active Directory.

## Издания

Microsoft выпустила различные версии Windows 2000 для разных рынков и бизнес-потребностей: Professional, Server, Advanced Server и Datacenter Server. Каждый из них был упакован отдельно.

**Windows 2000 Professional** была разработана как настольная операционная система для предприятий и опытных пользователей. Это клиентская версия Windows 2000. Она обеспечивает большую безопасность и стабильность, чем многие предыдущие настольные операционные системы Windows. Он поддерживает до двух процессоров и может поддерживать до 4 ГБ оперативной памяти. Системные требования - это процессор Pentium (или эквивалент), равный 133 МГц или выше, не менее 32 МБ ОЗУ, 650 МБ пространства на жестком диске и привод CD-ROM (рекомендуется: Pentium II, 128 МБ ОЗУ, 2 ГБ пространства на жестком диске и CD-ROM).

**Windows 2000 Server** использует один и тот же пользовательский интерфейс с Windows 2000 Professional, но содержит дополнительные компоненты для компьютера для выполнения ролей сервера и запуска инфраструктуры и прикладного программного обеспечения. Важным новым компонентом, представленным в версиях сервера, является Active Directory, которая является общедоступной службой каталогов на основе LDAP (Lightweight Directory Access Protocol). Кроме того, встроенная сетевая аутентификация Kerberos Microsoft заменила часто критичную систему проверки подлинности NTLM (NT LAN Manager), используемую в предыдущих версиях. Это также обеспечило чисто транзитивно-доверительное отношение между доменами Windows 2000 в лесу (коллекция из одного или нескольких доменов Windows 2000, которые имеют общую схему, конфигурацию и глобальный каталог, связанные с двусторонними транзитивными трастами). Кроме того, в Windows 2000 появился сервер доменных имен, который позволяет динамически регистрировать IP-адреса. Windows 2000 Server поддерживает до 4 процессоров и 4 ГБ оперативной памяти с минимальным требованием 128 МБ ОЗУ и 1 ГБ дискового пространства, однако требования могут быть выше в зависимости от установленных компонентов.

**Windows 2000 Advanced Server** - это вариант операционной системы Windows 2000 Server, разработанный для средних и крупных предприятий. Он предлагает кластерную инфраструктуру для обеспечения высокой доступности и масштабируемости приложений и сервисов, включая поддержку до 8 процессоров, объем основной памяти до 8 гигабайт (ГБ) в системах расширения физических адресов (PAE) и возможность выполнять 8-way SMP. Он поддерживает балансировку нагрузки TCP / IP и расширенные кластеры с двумя узлами на основе Microsoft Cluster Server (MSCS) в Windows NT Server 4.0 Enterprise Edition. Системные требования аналогичны требованиям Windows 2000 Server, однако, возможно, они должны быть более масштабными для более крупной инфраструктуры.

**Windows 2000 Datacenter Server** - это вариант Windows 2000 Server, предназначенный для крупных предприятий, которые часто перемещают большое количество конфиденциальных или конфиденциальных данных через центральный сервер. Как и Advanced Server, он поддерживает кластеризацию, переход на другой ресурс и балансировку нагрузки. Его минимальные системные требования являются нормальными, но он был разработан для обеспечения передового, отказоустойчивого и масштабируемого оборудования - например, компьютеров с 32 процессорами и 32 ГБ оперативной памяти, с строгим тестированием и квалификацией системы, разделением оборудования, скоординированным обслуживанием и контроль изменений. Системные требования аналогичны требованиям Windows 2000 Advanced Server, однако, возможно, они должны быть более масштабируемыми для более крупной инфраструктуры. Windows 2000 Datacenter Server был выпущен для производства 11 августа 2000 года и запущен 26 сентября 2000 года. Это издание было основано на Windows 2000 с пакетом обновления 1 (SP1) и недоступно в розничной торговле.

## Пакеты обновления

Windows 2000 получила четыре полных пакета обновления и один пакет обновления для обновления после SP4, который является последним пакетом обновления. Это были: SP1 15 августа 2000 года, SP2 16 мая 2001 года, SP3 29 августа 2002 года и SP4 26 июня 2003 года. Microsoft прекратила все разработки своей виртуальной машины Java (JVM) из Windows 2000 в SP3. Internet Explorer 5.01 также был обновлен до соответствующего уровня пакета обновления.

Первоначально Microsoft планировала выпустить пятый пакет обновления для Windows 2000, но Microsoft отменила этот проект на ранней стадии разработки и вместо этого выпустила накопительный пакет обновления 1 для SP4, набор всех связанных с безопасностью исправлений и некоторые другие важные проблемы. Накопительный пакет обновления не включает все исправления, не связанные с безопасностью, и не подвергается такому же обширному регрессионному тестированию, что и полный пакет обновления. Microsoft заявляет, что это обновление удовлетворит потребности клиентов лучше, чем целый новый пакет обновления, и все равно поможет клиентам Windows 2000 обеспечить безопасность своих ПК, снизить затраты на поддержку и поддерживать существующее компьютерное оборудование.

## Безопасность

На протяжении периода Windows 2000 характер атак на серверы Windows изменился: больше атак поступало из удаленных источников через Интернет. Это привело к подавляющему числу вредоносных программ, использующих сервисы IIS, в частности, к печально известной тенденции переполнения буфера. Эта тенденция не зависит от операционной системы, а скорее зависит от конфигурации: она зависит от служб, которые включены. После этого общая жалоба заключается в том, что «по умолчанию установки Windows 2000 содержат множество потенциальных проблем безопасности. Многие ненужные службы установлены и включены, и нет активной политики локальной безопасности». В дополнение к небезопасным дефолтам, по данным Института SANS, наиболее распространенными недостатками являются уязвимости переполнения буфера с удаленным использованием. Другие критические недостатки включают использование уязвимых методов шифрования.

Code Red и Code Red II были известными (и много обсуждали) червями, которые использовали уязвимости службы индексирования Windows для служб IIS Windows 2000. В августе 2003 года исследователи безопасности подсчитали, что два основных червя, называемых Sobig и Blaster, заразили более полумиллиона компьютеров Microsoft Windows. Червь Zotob 2005 года был обвинен в компрометации безопасности на машинах Windows 2000 в ABC, CNN, New York Times Company и Департаменте национальной безопасности Соединенных Штатов.

8 сентября 2009 года Microsoft пропустила исправление двух из пяти недостатков безопасности, которые были рассмотрены в ежемесячном обновлении для системы безопасности, заявив, что исправление одного из критических недостатков безопасности было «неосуществимым». Согласно бюллетеню Microsoft Security Bulletin MS09-048: «Архитектура для надлежащей поддержки защиты TCP / IP не существует в системах Microsoft Windows 2000, что делает невозможным создание исправления для Microsoft Windows 2000 с пакетом обновления 4 для устранения этой уязвимости. Для этого потребуется повторная архивирование очень значительного количества операционной системы Microsoft Windows 2000 с пакетом обновления 4, [...] не было бы уверенности, что приложения, предназначенные для работы в Microsoft Windows 2000 с пакетом обновления 4, будут продолжать работать обновленная система ». Однако исправлений для этого недостатка не было выпущено для более новых версий Windows XP (32-разрядная версия) и Windows XP Professional x64 Edition, несмотря на то, что оба они были затронуты; Microsoft предложила включить брандмауэр Windows в этих версиях.

## Жизненный цикл поддержки

Windows 2000 была заменена новыми операционными системами Microsoft: продуктами Windows 2000 Server от Windows Server 2003 и Windows 2000 Professional от Windows XP Professional.

Семейство операционных систем Windows 2000 перешло от основной поддержки к расширенной фазе поддержки 30 июня 2005 года. Microsoft заявляет, что это означает прогрессирование Windows 2000 с помощью политики жизненного цикла Windows. В рамках основной поддержки Microsoft свободно предоставляет изменения в дизайне, если таковые имеются, пакеты обновления и обновления, не связанные с безопасностью, в дополнение к обновлениям безопасности, тогда как при расширенной поддержке пакеты обновления не предоставляются, а обновления, не связанные с безопасностью, требуют обращения к персоналу службы поддержки по электронной почте или телефон. В рамках расширенной фазы поддержки Microsoft продолжала предоставлять критические обновления безопасности каждый месяц для всех компонентов Windows 2000 (включая Internet Explorer 5.0 SP4) и для поддержки технических проблем, связанных с инцидентом. Из-за возраста Windows 2000 обновленные версии таких компонентов, как Windows Media Player 11 и Internet Explorer 7, не были выпущены для него. В случае с Internet Explorer Microsoft заявила в 2005 году, что «некоторые из работ по обеспечению безопасности в IE 7 зависят от функциональности операционной системы в XP SP2, которая нетривиальна для переноса обратно в Windows 2000».

Хотя пользователи Windows 2000 Professional и Server имеют право приобрести лицензию на обновление для Windows Vista Business или Windows Server 2008, ни одна из этих операционных систем не может непосредственно выполнить установку обновления из Windows 2000; вместо этого следует выполнить чистую установку или двухэтапное обновление через XP / 2003. Microsoft удалила путь обновления с Windows 2000 (и ранее) до Windows 7. Пользователи Windows 2000 должны приобрести полную лицензию Windows 7.

Хотя Windows 2000 является последней версией Microsoft Windows на базе NT, которая не включает активацию продукта, Microsoft представила Windows Genuine Advantage для определенных загрузок и некритических обновлений из Центра загрузки для Windows 2000.

Windows 2000 завершила свой жизненный цикл 13 июля 2010 года. После этой даты он не получит новые обновления для системы безопасности и новые исправления, связанные с безопасностью. В Японии было затронуто более 130 000 серверов и 500 000 ПК в местных органах власти; многие местные органы власти заявили, что они не будут обновляться, поскольку у них нет средств для замены.

Начиная с 2011 года Windows Update по-прежнему поддерживает обновления Windows 2000, доступные в патче вторник в июле 2010 года, например, если более поздние дополнительные функции Windows 2000 включены позже. Продукты Microsoft Office под Windows 2000 имеют собственные жизненные циклы продуктов. В то время как Internet Explorer 6 для Windows XP получал исправления безопасности до тех пор, пока не потерял поддержку, это не относится к IE6 под Windows 2000. Средство удаления вредоносных программ Windows, установленное ежемесячно с помощью Центра обновления Windows для XP и более поздних версий, может быть загружено вручную для Windows 2000.

## Общая стоимость владения

В октябре 2002 года Microsoft поручила IDC определить общую стоимость владения (TCO) для корпоративных приложений в Windows 2000 по сравнению с совокупной стоимостью владения одними и теми же приложениями в Linux. Отчет IDC основан на телефонных интервью ИТ-менеджеров и менеджеров из 104 североамериканских компаний, в которых они определили, что они используют для конкретной рабочей нагрузки для файлов, печати, безопасности и сетевых услуг. IDC определила, что четыре области, в которых Windows 2000 имела лучшую совокупную стоимость владения, чем Linux, - в течение пяти лет для средней организации из 100 сотрудников - были файловой, печатной, сетевой инфраструктурой и инфраструктурой безопасности. Однако они определили, что Linux имеет лучшую TCO, чем Windows 2000 для веб-сервисов. В докладе также было обнаружено, что наибольшая стоимость заключается не в закупках программного и аппаратного обеспечения, а в расходах на персонал и простоев. Хотя в отчете был применен 40% фактор производительности во время простоя ИТ-инфраструктуры, признав, что сотрудники не совсем непродуктивны, он не учитывал влияние простоев на прибыльность бизнеса. В докладе говорилось, что серверы Linux имеют меньше незапланированных простоев, чем серверы Windows 2000. Он обнаружил, что на большинстве серверов Linux меньше рабочей нагрузки на сервер, чем на серверах Windows 2000, а также на то, что ни один из опрошенных компаний не использовал 4-сторонние компьютеры SMP Linux. В отчете также не учитывались конкретные серверы приложений - серверы, которые нуждаются в низком обслуживании и предоставляются конкретным поставщиком. В отчете подчеркивалось, что ТШО является лишь одним из факторов, рассматривающих вопрос о том, использовать ли конкретную ИТ-платформу, а также отметил, что по мере совершенствования программного обеспечения и программного обеспечения для управления и улучшения качества общая картина может измениться.