Auch wenn ich jetzt nichts super hilfreiches beitragen kann, trotzdem schonmal Lob von mir dass du vorher nachdenkst und abwägen willst.
Die meisten hier schmeißen erst Windows auf ne VM und dann muss man ihnen nachträglich erzählen dass das ne schlechte Idee war.
Prinzipiell wäre ich für Windows Server ohne nach draußen offene Ports. Also RDP nur über ein VPN. Ich denke dann ist der Sicherheit genüge getan.
Und, aber das ist mit Vorsicht zu genießen, ich kenne auch genug Windows Server die tatsächlich ohne Firewall direkt ihre Ports (inklusive RDP!) ins Internet geben und trotzdem nicht alle 5 Minuten gehackt werden.
Aus anektodischer Referenz also: Soooo schlecht sind die auch nicht abgesichert.
Entscheiden würd ich mich für Windows Server.
Ein Client-Windows (aka Windows 10/11) darf der Lizenz nach keine öffentlichen Dienste anbieten.
Aber dieses Windows Lizenminenfeld ist auch nix was ich wirklich kapiere, für mich eher eine der besten Gründe für Linux, was ich, wenn möglich, alleine deshalb schon unbedingt vorziehen würde.