Un windows 2000 non è sicuro se si espone a Internet indipendentemente dai siti che si visitano. Il 13 luglio 2010 è finito il supporto da parte di Microsoft e quindi le falle sono fatali.

Per esempio in questo avviso di molti anni fa:

Forum

Si dice che basta visitare un sito per essere infettati e ovviamente nessuno ha corretto il problema in windows 2000. In più adesso ci sono anche le pubblicità malevoli per cui anche visitando un sito rispettabile ma con pubblicità malevoli si viene infettati.

Certo che se non si "toccano" i soldi con windows 2000 o XP allora non c’è problema: basta formattare ogni tanto.