Как и говорили ранее - есть программа ESU, есть вариант бесшовной миграции на LTSC, есть сторонние скрипты, включающие расширенную поддержку, и наконец имеется версия Win10 Embedded, поддержка которой будет длиться значительно дольше всего остального, можно 10-ку "объявить" встроенной и получать поддержку до последнего. А по сути - даже с расширенной поддержкой в 10 ничего принципиально нового добавлено уже не будет, заплатки для найденных CVE и, возможно, устранение известных багов. Настроить резервное копирование и включить теневое копирование на больших томах, где имеются важные данные - 90% возможных проблем разрешатся без потерь. А по поводу уязвимостей - опытный системный администратор может держать "руку на пульсе" и закрывать их без патчей групповыми политиками. Так что все не так плачевно, как кажется!