Não é fácil. Um agente de lançamento facilmente derrotável que bloqueia a tela via Troca Rápida de Usuário seria uma opção, mas, novamente, não muito seguro. Você pode definir os lançamentos no nível do sistema que iniciam VMs e executá-los sob seu usuário, mas não acho que isso lhe daria o efeito desejado (não sei como o console do Fusion os trataria). pode valer a pena testar e brincar com isso.