Ja, in dem Fall haben wir aneinander vorbei geredet.
Ich meinte schon VMs, die mehr sind als nur Spielwiesen für problematische Spiele.
Also eine VM für's Banking, eine VM für's Shopping, eine VM für Behördenaktivitäten. Jede VM ist für sich gekapselt und wenn ich mir beim Shoppen einen Schädling einfange, ist das zwar blöd für die Shopping-VM, kratzt aber die Banking-VM überhaupt nicht.
Die Frage, ob das Grundsystem tatsächlich völlig immun ist gegen eine Infektion einer VM, ist aus meiner Sicht auch noch nicht völlig geklärt.
Aber grundsätzlich können solche VMs/Sandboxen die Sicherheit schon erhöhen und sie kommen dem in dem Link beschriebenen Sicherheitskonzept schon recht nahe.