В отличие от Windows NT 4.0, при установке Windows 2000 Professional или Windows 2000 (Win2K) с параметрами по умолчанию группы Everyone и User не получают доступа с правом записи практически ко всем файлам. Новые параметры системы защиты по умолчанию выглядят гораздо разумнее: пользователи этих групп получают доступ с правом записи только к своей личной папке, а к остальным папкам — доступ только для чтения.

По умолчанию все создаваемые учетные записи добавляются в группу Power Users, куда входит и группа Authenticated users. Как и в NT 4.0, группа Power Users обладает правами доступа, достаточными для установки приложений. Права доступа группы Administrators, Server Operators, Account Operators и других встроенных групп также остались прежними. Нужно иметь в виду, что если Вы устанавливали Windows 2000 не «с нуля», а модернизировали NT 4.0, установленные ранее параметры системы защиты останутся в действии.