Das Angebot und das Essen muss nicht dem Koch schmecken, sondern der möglichst breiten Masse der Gäste
Daher setzte ich selbst ein soweit möglich normales Win10 real ein. Abgeschaltet ist nur alles, was per
GUI "irgendwo" möglich ist, denn das entspricht dem, was wir auch unseren Kunden empfehlen.
Wenn mir das selbst nicht reicht, arbeite ich mit VMs sowie externen VPN-Hardwareroutern. Ansonsten die Bordmittel von Win10 und ev. noch einen zusätzlichen Virenscanner um selbst schon zu merken, wenn ich zu böse Dinge programmiere
Nebenbei empfehle ich jedem mal den Vergleich eines Win10 was sich in D(bzw. der EU) im INet wähnt, und eines Win10 was in der Schweiz eingerichtet und nur dort mit dem INet verbunden ist... alle HW-VPN-Router die ich einrichte nutzen wenn irgend möglich CH-Server&Gateways.