Maxim

У HP в части серверных матерей был такой момент - процессор совместимый по индексу (условно e5-2620), но не от HP в сокет не вставился. Народ решил съэкономить и купил второй проц чистый Intel. Не боитесь что может такая же подлянка быть?

Lubuntu 18 lts. Выбрать вариант установки минимальный, потом немного напильником. Из достигнутого: работает на Атоме (одноядерном) с 1 Гб ОЗУ. Браузер конечно тяжёлый (chrome) - но тут больше будет вопрос сколько вкладок открыть и насколько тяжелы будут открытые сайты.
Да есть варианты ещё легче значительно, вплоть до собрать свой собственный дистрибутив. Для варианта "по-быстрому" вполне подходит lubuntu.

А. Обновления имеют статусы: одобрено, не одобрено, отклонено.
А0. Обновления есть обязательные, рекомендуемые, необязательные.
А1. Одобрения проставляются вручную и автоматически по настроенным правилам. Происходит это довольно гибко, есть настроенное правило по умолчанию, в котором одобряются для всех выбранных продуктов обязательные обновления и обновления безопасности.
Б. Обновления скачиваются только те которые одобрены.
Теперь ответы
1. Решать Вам, но если у появится ПК со старой версии ее как-то надо накатить, т.е. в итоге все равно скачать. Вы можете не устанавливать статус одобрено у обновления, тогда оно не будет качаться.
2. По второму вопросу не подскажу ибо 10 не пользуемся.
Подсмотрел на своём wsus, исходя из того что вам нужна 10 corp и ltsb выбрать следующие продукты на мой взгляд:
Windows 10 ltsb, windows 10, windows 10 and later drivers, windows 10 and later upgrade & servicing drivers.
3. Upgrade - это обновление, которое позволяет скачать пакет, включающий в себя средства по переходу на более свежую версию продукта. Утилиты.. надо завтра у себя на wsuse глянуть. Завтра коммент выложу.
Утилиты в контексте wsus это Класс "Средства". У меня стоит галочка, но не могу сказать точно используется оно как таковое или нет.
4. Драйвер как и любое обновление имеет одобрение или нет. Клиент wsus отсылает информацию на сервер в виде отчётов периодически, которые используются wsus для определения потребности в том или ином драйвере и/или пакетов обновления. Одобрите для установки скачает, поставит, не одобрите не будет качаться и соответственно клиент не будет знать, что есть какой-то драйвер.
5. Новые пакеты не будут качаться, а старые останутся в базе. Есть механизмы чистки, с помощью этих механизмов происходит удаление неиспользуемых/устаревших пакетов
6. Все в ваших руках - как я уже писал все зависит от того как одобряются обновления, если какое-то обновление что-то ломает всегда можно его найти в базе и изменить статус ( не устанавливать, не устанавливать и удалить с тех которые уже успели его скачать)
К сожалению не дам конкретные источники которые бы Вам помогли, т.к. я со многими вещами разбирался сам, если будут вопросы задавайте, проще точечно помогать, когда уже есть какой-то опыт и что-то не получается.

mstsc /v: /admin

очень многое будет зависеть от размера баз, типа баз. 1с работает в файловом/клиент-серверном. Тонкий-толстый клиент, версия 1С (8.1,8.2,8.3)
При размере базы больше 8-10 гб стоит подумать об SSD.
на каждого пользователя в терминале не менее 2Гб минимум (справедливо для 8.3)
в случае SQL (клиент-сервер) - +памяти для запуска 1с_сервера (разрядность какая?) и +память для СУБД (DB2/Postgres/MSSQL/Oracle)