Arbeitsumgebung teilweise in VM auslagern

[himitsu]

Mit der FireWall würde ich so nicht zustimmen.

Wenn man Programmabhängig und nicht nur Port-/Ziel-/Datenabhängig sperren möchte, dann muß man auch (zusätzlich) in der VM eine FireWall haben.

Wenn du im HostSystem eine FireWall hast, dann ist das aus Sicht der VM so, als wenn man z.B. nur eine Hardware-Firewall im Router hätte.
Und sowas weiß nicht welches Programm da ins Internett will.

Und wenn die VM als "Hauptsystem" genutzt werden soll (also z.B. nicht täglich/regelmäßig zurückgesetzt wird), dann kann ein Virenscanner innerhalb der VM ebenfalls nicht schaden, da die der AVScanner im Host erstmal nur den Trafic der VM scannen kann. Und dem AVScanner im Host ständig das (komplette) VM-Image scannen zu lassen ist nicht unbedingt optimal.