正常的输入法只会记录用词频率,不会记录你输入的完整内容,所有内容也都会被去标识化脱敏。如果你不放心就不要用任何第三方输入法。Mac OS的输入法做得很好,系统安全性也很高,不推荐使用Windows,如果不会用Linux,可以尝试使用Mac OS,没有迷惑的注册表这类东西,卸载应用也很直观。这里为厨子打个广告。
如果你感染了键盘记录器这类病毒,那么输入的内容都会被记录并发送到攻击者,无论你是否使用虚拟机。Infostealer一般都有这种功能,除了键盘记录,还能屏幕监视。避免这类情况的最佳做法就是安装杀毒软件,或换到mac or liunx。
我觉得理论上可以,而实际上不会,因为工程上这样做很复杂,还要去适配虚拟机成本比较高,但是话说回来,难道不应该把有风险的输入法装进虚拟机而保持主机干净吗?