dans le fichier VMX de la VM, ajouter:

isolation.tools.getPtrLocation.disable = "true"
isolation.tools.setPtrLocation.disable = "true"
isolation.tools.setVersion.disable = "true"
isolation.tools.getVersion.disable = "true"
monitor_control.virtual_rdtsc = "false"
monitor_control.restrict_backdoor = "true"
monitor_control.disable_directexec = "true"
monitor_control.disable_chksimd = "true"
monitor_control.disable_ntreloc = "true"
monitor_control.disable_selfmod = "true"
monitor_control.disable_reloc = "true"
monitor_control.disable_btinout = "true"
monitor_control.disable_btmemspace = "true"
monitor_control.disable_btpriv = "true"
monitor_control.disable_btseg = "true"
SMBIOS.reflectHost = "TRUE"
SMBIOS.noOEMStrings = "TRUE"
smbios.addHostVendor = "TRUE"

reflectHost est la plus importante:
C'est la partie qui fait remonter la valeur du matériel hôte.
Une sorte de spoof, un peu comme avec une adresse mac.
Le reste est peut-être un peu overkill...

Bien penser aussi à créer une carte réseau virtuelle non accessible par l'hôte (sauf si besoin d'internet),
et de désactiver toutes les options de partage de fichiers ou copier/coller.