Вопрос в том, что СПО это не халява, как думают многие.
То что покупать не надо, и оно бесплатно с исходниками означает так же что поддерживать это придётся самому. Те нельзя будет позвонить, потопать ножкой и подождать патча или получить совета как обойти проблему.

По хорошему при таких масштабах нужен свой отдел разработки который сам будет с сообществом взаимодействовать и либо нанимать авторов для фиксов либо фиксить самостоятельно и продавливать апстрим чтобы взяли обратно.
Это требует больше людей, сил, квалификации чем поднять WSUS и писать/звонить в МС когда что то не работает.

Но есть и плюс: когда очень много народа на этом сидит - расходы размазываются по всем ровным тонким слоем. Те по сути получается все скидывают совсем по немногу на поддержку.
В целом на этом МС и зарабатывает сверхприбыли.

Я это пишу исходя из собственно опыта переезда дома с венды на FreeBSD.
Да, оно бесплатное, но времени на поддержку порой уходит больше.
А если вляпатся в странное, типа сидеть не на дефолтном OpenSSL из базы а на LibreSSL из портов, то считай что нанялся разрабом, ибо минимум раз в 3 месяца после очередного обновления нужно пропатчить самому кучу софта чтобы он хотя бы собрался, а для этого или бегать по апстримам и дёргать патчи, либо клянчить их там и ждать неделями или написать своё и унести им.