Il sistema host è il computer principale o il sistema operativo che esegue il software di virtualizzazione e le macchine guest al suo interno. In un laboratorio desktop, l'host fornisce l'hardware reale, lo storage, l'accesso alla rete e la sessione utente, mentre ogni macchina virtuale è isolata come guest.
Nella sicurezza informatica, l'host è il premio in una fuga dal guest all'host. Se un attaccante riesce a uscire dalla macchina virtuale, può eseguire codice sul sistema host, accedere ai file locali, installare malware o interferire con altri carichi di lavoro. Ecco perché la protezione dell'host è importante anche quando i guest sono considerati usa e getta o non attendibili. I difensori riducono il rischio applicando patch all'hypervisor, limitando i privilegi del guest, disabilitando le funzionalità di integrazione non necessarie e separando i dati sensibili dell'host dalle macchine virtuali sperimentali.