Wenn Sie das System (idealerweise außerhalb der VM) mit einer Firewall versehen und nur ausgehende und verwandte Verbindungen zulassen, sollten Sie in Ordnung sein. Noch besser wäre es, wenn Sie den Zugriff auf bestimmte IPs beschränken könnten
Bis Januar dieses Jahres wäre es sicher gewesen, eine VM auszuführen, aber wenn jemand Code in der XP-VM ausführen kann, könnte er theoretisch mit einem Specter, einer Kernschmelze oder einer ähnlichen Sicherheitsanfälligkeit in den Host eindringen. Dies würde jedoch bedeuten, dass er zuerst finden kann eine Möglichkeit, Code auf der XP-VM auszuführen.