Так образ качается с MSDN, а kms сервер в изолированой среде разворачивается. Это ж не подмена экзешника или dll, рисков (именно по "нас сломают хакеры") там, ИМХО, не сильно больше чем в случае с лицензионной виндой. Основной недостаток - невозможность сношать мозг техподдержке MS при наличии проблем.
я отказываюсь верить в то, что организации вроде Бауманки приобретают ПО as is без возможности взаимодействия с разрабами, отправкой багрепортов и т.д. Я понимаю когда у коммерсов на это нет желания и времени, но у этих то ребят мне кажется такое должно быть в почёте.