Unter der Microsoft Webseite stehen mittlerweile verschiedene Patches für Windows 2000 zum Download bereit, die von Microsoft empfohlen werden.

Bei den Sicherheits-Updates findet sich zum einen eine Korrektur für ein Problem im TCP/IP-Stack, das beim Windows 2000 Server dazu führen kann, daß bewußt fehlerhaft konstruierte Druckjobs den TCP/IP-Stack abstürzen lassen. Allerdings ist das Problem nur in Verbindung mit dem lpd-Dienst, also dem Drucken über TCP/IP relevant. Dieser Patch ist daher nur auf Servern erforderlich, die diesen Dienst verwenden und die in irgendeiner Form potenziellen Denial of Service-Angriffen (DoS) ausgesetzt sind.

Der zweite Patch bezieht sich auf die Internet Informationsdienste. Dort kann in bestimmten Situationen fehlerhafter Code gesendet werden. Der Bug erlaubt es Benutzern allerdings nicht, Dateien auf dem Server zu verändern oder administrative Aufgaben auszuführen. Neu ist auch eine Java VM, die ebenfalls ein Sicherheitsproblem betrifft.

Zusätzlich zu den jeweils aktuellsten Patches in diesem Bereich gibt Microsoft in regelmäßigen Abständen eine Zusammenfassung heraus, in der kritische Updates für Windows 2000 kombiniert sind. Solange Systeme nicht besonders exponiert sind, beispielsweise als Webserver, reicht die Installation dieser zusammenfassenden Patches normalerweise aus.

Darüber hinaus gibt es auch eine Reihe von empfohlenen Updates, die ebenfalls unter der oben angegebenen URL zu finden sind. Diese adressieren andere Bugs. Hier ist im Einzelfall zu prüfen, ob die eigenen Systeme von solchen Fehlern betroffen sind. Falls nicht, macht eine Installation wenig Sinn. Im Zweifelsfall sollte hier auf das nächste Service Pack gewartet werden, das diese Patches dann auf jeden Fall enthält.