Eine virtuelle Maschine ist für die darin laufenden Programme nicht von einer echten zu unterscheiden, alle Zugriffe auf die vermeintliche Hardware werden durchgereicht. Es gibt nur wenige hardwarenahe Anwendungen, die Einschränkungen unterliegen. Sollte dich nicht betreffen.

Die Windows-Installation selbst ist natürlich genauso angreifbar wie eine echte, sobald sie Zugang zum Netz hat und/oder verseuchte Software installiert wird. Ein Virenscanner ist daher sinnvoll. Du kannst Windows auch auf die Mac-Daten Zugriff erlauben, mir war das etwas zu unsicher.

Deine XP-Installation kannst du übrigens mit dem Transporter in die virtuelle Maschine migrieren (PDF). Dann kannst du 1:1 testen, ob noch alles wie gewünscht funktioniert. Das ursprüngliche XP würde ich noch eine Zeit lang aufheben.