那么你该如何避免流氓虚拟机呢? 你应当从一开始就控制那些拥有VMware工作站的人(因为他们需要安装虚拟机)。IT管理部门也可以使用一个安全策略组来防止某种程度上的软件执行，比如针对那些需要安装VM player的人，沃夫说道。"另一个选择是定期审查用户的硬盘。你要找出那些装有虚拟机的电脑并将它们标记起来以备追踪，"他说。

这会转变成用户和IT管理部门之间的又一个冲突，技术熟练的用户希望能够象在家里一样的在公司电脑上使用虚拟机。"而大部分IT管理部门都疏忽了这一点，"沃夫提醒道。

如果你允许用户在电脑上安装虚拟机，那么像VMware Lab Manager（VMware实验室管理工具）和其它管理工具都能帮助IT管理部门控制并监管那些虚拟机，沃夫强调说。

10. 在计划预算时要牢记虚拟化安全问题

"确保在虚拟化安全和管理方面分配到适当的预算"互联网数据中心的艾略特表示。"你或许不需单独列出虚拟化安全预算"Arch Coal公司的阿本尼说"但你的总体安全预算必须涵盖到这一部分"。

同时，在你计算虚拟化投资回报的时候留意安全成本。随着虚拟服务器数量的越来越多"你的安全成本也会相应的增加"赫夫说，因此你要运用现有的安全工具来管理每一个你所创建的虚拟机。 如果你没有预料到这部分费用，那么你的投资回报很可能就此付诸东流。

根据Gartner公司统计，这是目前普遍存在的问题。Gartner公司的副总裁尼尔.麦克唐纳在2007年10月举行的的Symposium/ITxpo大会演说中表示"到2009年，约有90%的虚拟化部署都有可能产生出乎意料的成本费用，比如安全成本，从而影响到投资回报"。