Já to taky zatím za ta léta nikdy nepotřeboval až v takové míře

A v míře menší to řeším jednoduše více systémy na disku (což používám stejně běžně), kde při bootu do toho "nedůvěryhodného" jednak vytáhnu síťový kabel a jednak v něm vůbec nejsou ovladače pro síťový HW.
Pokud tam potřebuju něco z netu, tak rebootuju do důvěryhodného, stáhnu to a dám to na správný disk do správného adresáře, kde to ten "nedůvěryhodný" po nabootování uvidí. (A samozřejmě i obrácené, pokud zněj chci něco dostat ven na síť.)

A taky se dá použít virtuální počítač(e) místo fyzických, za cenu ztráty nějakého toho výkonu a možná i bezpečnosti a pohodlí a získat za to pohodlí jiného druhu a možnost na jednom HW jich mít naráz puštěných víc a nemuset rebootovat. (Jen se mi to pro mé účely nijak neosvědčilo.)