Zainstaluj zwykłego Win11 Pro 25H2 i ustaw aktualizacje tak, żeby użytkownik tylko dostawał powiadomienie o ich dostępności (wersja Home tego nie obsługuje). Przed każdą wtorkową aktualizacją rób obraz systemu.
Zdecydowanie nie chcesz nieaktualizowanego Windowsa (23H2 lub nowszy, ale z wyłączonymi aktualizacjami), bo to proszenie się o infekcję.
Ze względów bezpieczeństwa nie instaluj również Windowsa spoza serwerów MS, bo nigdy nie wiesz, czy nie zawiera malware lub jakiś furtek do przyszłego ataku.
W wypadku wersji LTSC nigdy nie wiesz, czy klucz, pochodzący spoza oficjalnej dystrybucji, nagle nie przestanie działać.