Ага, якщо повністю вимкнути оновлення, то рано чи пізно усю вашу організацію хакнуть саме через той комп з вимкненими оновленнями. З іншого боку, ймовірність хаку невеликої контори настільки низька, що контора просто не доживе до цього.

Взагалі у вас застаріле уявлення про взлами з тих часів коли вони були цільовими.
Зараз є така категорія як автоматизовані, коли шукають в автоматичному режимі цілі та закріплюються, опісля вже оператор системи приймає рішення на основі автоматично зібраних даних що робити: опрацювати чи комусь продати захоплену ціль. Тому можна стати жертвою просто бо ти не оновлювався.

Дивний народ, понаписували всякого ...

Потрібно щоб система не оновлювалася і щоб не показувала подібних повідомлень користувачам, які навіть не мають прав адміна. В ідеалі (опціонально): щоб навіть не відправляла запити на перевірку доступних оновлень.

Оновлюю машини 2 рази на рік. Частіше не можна, бо вони постійно використовуються.
Якби моя воля, то продуктів мікрософта в організації не було би.

Кілька разів перечитав... і ніц не зрозумів, про що йде мова, яке додаткове обладнання?

До речі, якщо у когось не працює древнє залізо зі свіжою десяткою, то є версія LTSC. Там оновлення також бувають, але нічого пов'язаного з залізом не змінюють. Єдиний мінус у тому, що ця версія дорога, і продають її лише великим конторам.