[malish_andr]

По 1 и 3 пункту полностью согдасен.

2. Необходимость ручной настройки и затрудненное обновление версий программ (отказ от обновлений ведет к эксплуатации уязвимостей). »

Что бы упростить обновление системы и установку новых программ.
Можно создать файлы Отключение SRP и Включение SRP

SRP_Disable.reg – Отключение SRP
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers] "DefaultLevel"=dword:00040000

SRP_Enable.reg – Включение SRP
Windows Registry Editor Version 5.00
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Safer\CodeIdentifiers] "DefaultLevel"=dword:00000000