аз пък съм наопъки - всичко е на машината (дори и лецинзираното), тя въобще няма достъп до външния свят, нито навън, още по-малко навътре.
във виртуалка върви браузър, мейл и подобни; download директорията е шерната, мога да права и cut & paste от/към виртуалката и толкова.
пробив би могъл да настане само, ако виртуалката не успее да опази сигурността към хост-машината. не съм задълбавал в разсъждения на темата.

пожаробезопастността се осигурява от рутера, през него има само няколко правила какво може да минава и на къде да отива.