pike, есть сборки с Вин 7, в которых отключены сомнительные обновления и включены все нужные исправления безопасности.
Хотя я обычно категорически против сборок, но некотрые проверял лично и считаю их использование вполне разумным вариантом.
Banoffee, на Линуксе, к сожалению, не идут многие программы и часто нет альтернативы Винде, так что M$ вполне логично (хотя и крайне непорядочно) себя ведёт. А
ReactOS — ещё пилить и пилить
Так что вариант — только Вин 7, с отключенной телеметрией (что так же противозаконно, по логике, должно быть).