Сам понимаю, что вопрос очень общо задал, спасибо за ответ.
Случай классический - есть хост windows в домене, политики, антивирусы, все дела.
Принимаем как данность, что пользователь не злоумышленник и что рутованная коробка нас устраивает.
При каких условиях тогда имеет смысл запрет использования конкретного гипервизора?