Разумеется можно открыть файл виртуального диска и посмотреть что там лежит, если конечно он не зашифрован. Так же пользователь работает с системой и видит какой софт там стоит.