Все это можно и про винду сказать. Достаточно посмотреть когда вышла заплатка для CVE-2017-7494
Можно, но не на момент активности Не-Пети.
Аналогичный вирус, рассчитанный на очередную атаку нулевого дня в виндовз, с большой вероятностью сможет поломать и виндовые репозитории, и не сможет поломать линуксовые.
Конечно, если в компании высокий риск именно линуксовых шифровальщиков, а, скажем, винды нет вообще, даже админских раб.станций (кроме Veeam B&R сервера, не забываем), тогда виндовому вирусу взяться особо неоткуда. Но все равно репозиторий может быть открыт только для Veeam и админов.