K teme, pokial mas jeden stroj, kde mas projekt a potrebujes cez neho liezt na net tak si tam zriadn sandbox, cize virtualnu masinu, fyzickej zablokuj vsetko a povol len to co chces, virtualnej zakaz pristup na fyzicku a anopak povol jej vsetko netove. Takto mas bezpecne oddelene 2 systemy a nemusis riesis naburavanie, pretoze na fyzicku sa ti z netu nedostane nikto a na virtual keby aj tak opat nema pristup na fyzioku masinu aj keby mal nad virtualom plnu kontrolu.