Может в ныненшнее время по другому. Но когда я работал в банке 6-8 лет назад, то была примерно такая схема:
Производитель поставляет тебе определённую модель банкоматов с определённой ОС, версией и апдейтами. И ничего ты с ним не можешь делать кроме того что написано в инструкции, а в инструкции чётко написано, что обновлять или перставлять ОС нельзя.
Что бы обновить ОС на определённой модели банкомата, надо заплатить производителю денег для тестирования определённых апдейтов(причём надо было предоставить чёткий список какие именно апдейты хочешь поставить). Естественно, не один банк эти мне заморачивался.
Может конечно сейчас немного другой подход к этому делу, уже давно не интересовался этой сферой.
Там SMB не открывают и стоят хитрые сборки Винды от вендоров + контроль за диском, целостность файлов и тд.

