2. Windows Me
Windows Me 是 Windows Millennium Edition 的缩写，它是微软公司为家庭用户设计的
Windows 9x 系列中的最后一个操作系统。它完全面向家庭设计，给家庭计算机的使用带来
了一场变革；它增强了底层功能，修改了用户界面，并增加了多新的置的应用程序。与
Windows 98 相比，Windows Me 突出了四个面的特性，即系统复原工具、家庭联网、数字媒
体和娱乐及在线游戏。在此主要介绍一下系统复原工具。
Windows Me 提供了新的名为"系统复原"的工具和"系统文件保护"功能。系统复原工具可
以将计算机恢复到正常运行时的状态，它将对计算机的配置、文件、设置和数据进展快照，
然后压缩这一快照并将其存放在硬盘上，从而创立了可在计算机故障时使用的复原点。系统
复原在后台运行，它能够持续不断地监视整个系统。如果发现某个重要的系统文件被意外删
除，它能够自动恢复这些文件；如果系统重瘫痪以至无常启动，那么用户可在"平安模式"下
运行系统复原工具，将系统恢复到原先状态。
3. Windows2000
Windows 2000 代表着 Microsoft 公司在其 Windows NT 产品系列的开展中，又向前迈出
了重要的一步。Windows 2000 在保存了 Windows NT 局部核的同时，为了提供业界所需的
额外功能又增加了大量的容，其局部新增容都集中在平安面。这其中以活动目录为核心，丰
富了平安功能的众多面。
Windows 2000 操作系统包含四个版本。
(1)Windows 2000 Professional:作为 Windows NT 4.0 Workstation 的替代产品，其设计目标
是成为桌面用户和移动用户共同的标准操作系统，提供更高层次的平安性、稳定性和系统性
能。
(2)Windows 2000 server：作为 WindowsNT 4.0 server 的替代产品，Windows2000server 的
设计目标为通过支持根底设施效劳、文件打印与包括 web 在的应用效劳以及通信效劳来成
为主流的工作组和部门商务效劳器。他引入了活动目录，通过 MMC 统一管理任务并引入了
组策略，从而使管理〔尤其是平安管理〕得到简化。
(3)Windows 2000 Advanced server：作为 Windows NT 4.0 server Enterprise Edition 的替代
产品，Windows 2000 Advanced server 除了具有 Windows 2000 server 的所有功能和特性之外，
还有一些转为型应用围的效劳器所设计的特性。
(4)Windows 2000 Datacenter Server: 这是 Windows 2000 新增的数据中心效劳器，它提供
了做高等级的性能，在 Windows 2000 server 标准版的根底上针对企业部署与解决案进展了必
要的优化。
Windows 2000 的平安性在很大程度上依赖于它的前身 WindowsNT ，因为 Windows NT
所有重要的平安特性都被转移到了 Windows2000 中，而且 Windows 2000 构造的大局部核心
功能和面向对象的设计也都来自于 Windows NT 。总的来说，Windows 2000 的某些具体目
标是改进 Windows NT 的可扩展性、可靠性和平安性，并将多附加功能集成到操作系统中。
平安性包括活动目录〔AD〕、公钥根底构造〔PKI〕、组策略对象〔GPO〕、Kerberos 协议、
智能卡支持、IP 平安协议〔IPSec〕、加密文件系统〔EFS〕和平安配置工具集等。
3.1 活动目录
活动目录效劳是 Windows 2000 平安模型灵活性与可扩展性的核心，它提供了完全集成
于 Windows2000 的一个平安、分布式、可扩展以及重复的分层目录效劳。
活动目录代替了 WindowsNT 早期版本中域控制器的注册表数据库的平安账户管理器
〔SAM〕，从而成为用户账户、工作组和口令等平安信息的主要存储区域。同样地，活动目
