Salut !
Alors j'ai un peu de mal avec le coup de lui mettre une VM windows complète sachant qu'on a de nos jours des outils assez corrects pour executer pas mal de logiciels microsoft, et que pour beaucoup on a des alternatives tout à fait correctes.
Niveau sécurité c'est surtout sa gestion des droits qui fait que les systèmes sur base unix/linux sont assez solides.
De base sur ubuntu t'as maintenant la possibilité de chiffrer la partition à l'installation, donc ça coche encore une fois une case.
Et après il reste juste quelques outils à installer donc forcément, ça va pas chercher très loin au final.