Ich würde aber auch niemals ein Windows-Setup bzw. eine ISO aus einer Drittquelle, d.h. nicht direkt von Microsoft-Servern, runterladen und installieren.
Von klaren Fällen wie unseriösen Quellen, die das bewusst mit Malware versehen mal abgesehen, muss man auch bei gutwilligen Drittquellen davon ausgehen, dass deren Sicherheitsvorkehrungen denen von Microsoft direkt deutlich unterlegen sind und man sich daher nie ganz sicher sein kann, ein wirklich sauberes OS zu installieren.
Händler, bei denen man zur (angeblichen) Lizenz einen Downloadlink zur Windows-ISO auf deren eigenen Servern bekommt, sind mir daher immer höchst suspekt.
Darum finde ich Microsofts Vorgehen in diesem Fall, unabhängig von der tatsächlich Intention, im Sinne der Sicherheit der Nutzer.