Pour ceux qui voudraient encore profiter de Windows 7 avec des MAJ de sécurité pour un an supplémentaire (à défaut d'avoir accès aux Extended Security Updates), il y a la version POSReady 7 :
https://www.microsoft.com/en-us/download/details.aspx?id=26558Elle s'installe de manière classique et non via une image ou un fichier de réponse, comme la embedded standard (qui en plus à un support qui s'arrête en octobre 2020, autant dire que ça ne sert pas à grand chose).
Après, il est peut-être possible d'installer les MAJ de POSready sur un 7 classique, comme ça a été le cas pour XP avec POSReady 2009, à tester. Mais si on veut être sûr que toutes les failles sont colmatées, vaut mieux avoir le système correspondant aux MAJ.
EDIT : D'après la page listant l'historique des updates, et des SHA1 des MAJ, elles sont à l'heure actuelle identiques pour toute la famille 6.1 On devrait donc pouvoir sans difficulté récupérer les MAJ pour POSReady 7 et les appliquer à un 7 normal.
Bizarre que MS n'ai pas pensé à cette possibilité et fasse payer les ESU pour la première année

Surtout que le support de POS 7 se termine en octobre 2021 soit presque 2 ans de support en plus.