Eu usaria Google Drive para visualizar os PDFs , especialmente apenas a visualização deve ser suficiente apenas para visualização e permitir que o Google verifique e atualize vírus e & segurança (usando um navegador atualizado).
Eletambémtem"aplicativos" para abrir PDFs como Lumen PDF e DocHub , entre outros, para edição, etc. (o próprio Google Docs realmente fez um trabalho terrível de abrir um PDF para mim, sem imagens, basicamente copiou apenas o texto simples não formatado em um processador de texto.)
Então você não precisa se preocupar com a possibilidade de infectar sua máquina local e nem precisa baixar os arquivos.
E é sempre bom permitir que o Google cuide dos backups on-line diretamente também. Dependendo de como "on-line" seu "negócio on-line" é, você nunca precisará manter um único arquivo em seu próprio dispositivo e pode ter todo o negócio em seu bolso em qualquer dispositivo.
Se considerar uma VM, eles geralmente instalam automaticamente recursos "convenientes" para usar a VM mais facilmente, como arrastar arquivos para dentro / fora e compartilhar arquivos / área de transferência, mas não é um segredo que o sistema operacional está sendo executado em uma máquina virtual.
Vários live linux's verificam especificamente se estão em uma VM e têm "utilitários feitos para serem executados dentro da máquina virtual ... eles fornecem uma integração mais próxima e permitem compartilhar dados por meio de pastas compartilhadas entre o sistema host e a máquina virtual. "Então estou realmente surpreso Fuga da máquina virtual não é mais difundido (relacionado a Hyperjacking também, fyi).
Então, parece que seria necessário mais do que apenas abrir o VirtualBox com um ISO linux para tentar usar um sistema "endurecido" (mas a natureza somente leitura de um ISO ao vivo é boa, sem mencionar a imunidade geral ao windows- ameaças específicas).