我经常在 QEMU 虚拟机中测试恶意软件，并且在我在虚拟机中测试了一些恶意软件后，出于安全原因以及如果我想测试更多恶意软件，我会首选干净的环境开始。

但是，在 VM 中安装新操作系统需要相当长的时间，尤其是 Ubuntu 和 Fedora，因此更简单的选择是直接从 ISO 启动并为其中一个操作系统使用实时会话。

但我想知道，是否从 ISO 运行实时会话，其中数据可能会被写回它并保持在那里的安全性低于将其正确安装到虚拟硬盘？实际上有什么区别吗？实时会话是否比正常会话更不安全？或者它们对于恶意软件测试是否相同且同样安全？

我的主机是 Arch Linux。