Ekstra sanal ağlar oluşturup networkleri uygun ve tamamen izole şekilde bağlamak. Ana bilgisayarda çeşitli zafiyetlere neden olacak SMB ve benzeri özelliklerin kapatılması, ana bilgisayarda gereken güvenlik duvarı ve antivirüs tedbirlerinin alınması, güvenlik duvarının dışarıdan gelen ICMP requestlere yanıt vermeyecek şekilde ayarlanması, sanal makinelerin kurulumu esnasında herhangi bir lisans veya e-posta bilgisinin girilmemesi, izleyici makinenin ayarlanması, ana hostun tercihen Linux olması veya Windows ise kullanıcı şifresi bulundurması, anti-VM teknolojileri olma ihtimali varsa KVM genellikle atlandığı için KVM ile sanal makine oluşturup kontrol etme gibi uzun uzun işler var.