Argument för att uppgradera till Windows 10

Är väl bara välja och vraka här: https://www.cvedetails.com/product/17153/Microsoft-Windows-7....
Såvida ni inte köpte volymlicenser inom Enterprise så är förmodligen allt efter tidigt 2020 opatchat.

Om någon vill in skulle det förmodligen inte ta mer än en halvtimme tills de var inne, såvida ni inte har väldigt restriktiva inställningar i brandväggen.
Alternativt att någon bara kopplar upp sig på interna nätverket, då är ni rökt på mindre än 1 minut.

Många utav sårbarheterna kräver ingen "input" från användaren, utan man kan exekvera dessa på distans.
Kolla på eternal blue exempelvis. https://youtu.be/_NBDn-0D4MQ?t=333
Du skriver in ett IP, skickar lite paket och sedan är du inne på datorn och kan göra lite vad du vill.

Tror inte jag fick nåt meddelande under windowsupdate bara tuggade i all evighet och hittade inget men länk vore tacksamt så ska jag koppla in burken igen o ge det ett till försök

Jag vet t.ex. många CE- maskiner som är uppkopplade mot LAN.
Jag säger inte att det tvunget är en bra grej, men så är det bara.
Sedan ska det väldigt mycket till innan man får ett angrepp genom en brandvägg p.g.a.att man kör ett äldre OS, då har man större problem än detta.

Med tanke på att det ramlat in en hel del pensionärer med gamla Win7 burkar som de nu vill ha uppgraderade till Win 10/11 bara för att Chrome visar en text om att win7 inte längre stöds och att de inte kommer få nya versioner så tror jag att det räcker med ett liknande meddelande visas för att bollen ska komma i rullning...

Windows inbyggda brandvägg kan även blockera enskilda program från att komma åt Internet (outgoing/ingoing).

Använder själv Firewall App Blocker som ett GUI för detta:
https://www.sordum.org/8125/firewall-app-blocker-fab-v1-9/

Ett hot i sig är alla gamla program som vill uppdatera sig automatiskt där webbplatserna köps upp och ersätts med malware och spyware. I bästa fall hackas bara servern som i fallet med CCleaner.

Hade tidigare en handfull program som ville ut på nätet utan egentliga skäl. Vad ska Paint och Notepad ut på nätet för?

Ja, förlåt - verkligheten är lite mer komplex än mitt förenklade påstående. Men en firma som fortfarande kör Windows 7 har låg sannolikhet att ställa in per-app policies eller underhålla allow- eller ens deny-lists för utgående trafik. Sannolikt hittar man hos dem en standardinstallation av operativsystemet och en vanlig konsumentrouter med stateful firewall.

Tyvärr har du nog rätt där. Har själv jobbat för företag som varit certifierat enligt PCI DSS, så är nog lite färgad av det.

Själv hade jag kört in Windows 10 IoT Enterprise LTSC utan att blinka på sådana maskiner och manuellt pushat ut/installerat kumulativa uppdateringar i de fall där dessa tillför något. Windows 10 Home med rullande uppdateringar är en säkerhetsrisk i sig enligt mig.