Как и говорили ранее - есть программа ESU, есть вариант бесшовной миграции на LTSC, есть сторонние скрипты, включающие расширенную поддержку, и наконец имеется версия Win10 Embedded, поддержка которой будет длиться значительно дольше всего остального, можно 10-ку "объявить" встроенной и получать поддержку до последнего. А по сути - даже с расширенной поддержкой в 10 ничего принципиально нового добавлено уже не будет, заплатки для найденных CVE и, возможно, устранение известных багов. Настроить резервное копирование и включить теневое копирование на больших томах, где имеются важные данные - 90% возможных проблем разрешатся без потерь. А по поводу уязвимостей - опытный системный администратор может держать "руку на пульсе" и закрывать их без патчей групповыми политиками. Так что все не так плачевно, как кажется!

1. Убить Avahi на никсовом серве! sudo service avahi-daemon stop
2. Поднять локальный DNS, создать зону .local, прописать необходимые устройства. Прописать доменный суффикс для всех новых устройств в сети (чтобы каждое устройство получало динамически доменное имя вида {имя устройства}.local).
3. Прописать локальный DNS в маршрутизатор для выдачи оного клиентам, НО НЕ СЕРВЕРУ. Сервер должен использовать статические IP и DNS от провайдера или гугловские (да хоть adguard-овские, на выбор админа)

А ларчик-то просто открывался!

public class Program
    {
        /// <summary>
        /// Точка входа обновления.
        /// </summary>
        public static async Task GetUpdate()
        {
            Update update = new Update();
            await update.Install();
        }
        /// <summary>
        /// Главная точка входа для приложения.
        /// </summary>
        [STAThread]
        static void Main()
        {
            GetUpdate().Wait();
            Application.EnableVisualStyles();
            Application.SetCompatibleTextRenderingDefault(false);
            Application.Run(new Form1());
        }
    }
};