Можно и на изолированной, сам так делаю при очень больших
подозрениях. Однако и тут есть нюансик. Если у машины есть сеть или
там доступ к воткнутой USB, и если вирус действительно продвинутый
и умеет заражать по сети и/или через файлы, то иногда дело может
кончиться плохо. Малейшая неосторожность и © "откуда он взялся,
ёпрст?" Может найти дырдочку по сети скажем в ноутбуке жены или там
нетбуке ребенка. Хотя стартовал, казалось бы, с вертухайной
машины... Если нет возможности иметь закрытую виртуалку, есть так называемые "исключения" в виде директорий и/или прямиком исполняемых файлов. Только поскольку "инсталляция" на windows это копирование, придется Src фолдер добавить в исключения и Dst.