Как защиить содержимое VM?
никак )
зашифрованный контейнер тоже не поможет, если они будут работать в системе внутри контейнера. Конкретизируйте задачу, какое такое использование без права на чтение??)))