EmbeddedかLTSBにしとけば、セキュリティアップデートしかかからないよ
ウチは10のLTSBにしてる