Doofe Frage, finde ich. Eine VM simuliert einen kompletten Rechner.
So doof finde ich die Frage nicht...
Sofern ich richtig informiert bin, scannt z.B. Kaspersky als Host-Scanner sämtlichen Netzwerk-Traffic und blockt somit auch schädliche Webseiten in der VM.
In der Annahme das dem so ist und der Zugriff auf "lokale" Medien gesperrt ist, sollte dies bei einer reinen Entwickler VM im Prinzip doch ausreichen...
(Mich interessiert die Thematik vor allem, weil bei mir die VM auf einem etwas "Ressourcenschwachen" Laptop (Dell Latitide 6410 mit 8 GiBi
RAM) läuft....)