问题源于bios/uefi中虚拟化功能未启用，需重启进入固件界面开启intel vt-x或amd-v选项，保存后在麒麟终端执行egrep -c '(vmx|svm)' /proc/cpuinfo确认输出大于0，并检查kysec内核保护是否拦截kvm模块加载。
如果您在银河麒麟系统上尝试运行虚拟机软件但提示“虚拟化未启用”或“无法检测到VT-x/AMD-V”，则问题很可能源于CPU虚拟化功能在BIOS/UEFI中处于关闭状态。以下是开启虚拟化技术支持的具体操作步骤：
确认CPU硬件支持并进入BIOS/UEFI设置
麒麟OS依赖底层CPU的硬件虚拟化能力（Intel VT-x 或 AMD-V）才能正常运行KVM、VMware等虚拟化平台。若物理CPU不支持或固件中未启用，所有后续软件配置均无效。需先验证并进入固件界面进行开启。
1、重启计算机，在开机自检阶段反复按Del、F2 或 F12 键（具体按键依主板或整机品牌而定，常见于联想、华为、浪潮等国产服务器/工作站）。
2、进入BIOS/UEFI后，使用方向键切换至Advanced（高级）或Security（安全）选项卡。
3、查找以下任一名称的选项：Intel Virtualization Technology、VT-x、Intel VT-d、SVM Mode、AMD-V。
4、将该选项设置为Enabled，按F10保存并退出，系统自动重启。
在麒麟OS中验证虚拟化是否已启用
BIOS设置生效后，需在麒麟OS终端中执行命令确认内核已识别硬件虚拟化支持，避免因设置未保存或固件兼容性导致误判。
打开终端，执行命令：egrep -c '(vmx|svm)' /proc/cpuinfo。
若输出结果为大于0的整数（如 8、16），表明CPU已成功报告虚拟化指令集可用。
进一步验证KVM内核模块是否可加载：lsmod | grep kvm。
若无任何输出，可尝试手动加载：【sudo modprobe kvm_intel（Intel CPU）或 sudo modprobe kvm_amd（AMD CPU）】。
检查Kysec安全中心内核保护策略
Kysec是银河麒麟默认安装的安全中心，其内核保护策略可能拦截KVM模块加载，导致modprobe失败或virsh连接被拒绝。
打开开始菜单 → 安全中心 → 内核保护 → 查看“KVM模块加载”是否被禁止。
若状态为“已拦截”，点击右侧“解除保护”按钮并确认。
这一步漏掉会导致libvirtd服务启动后仍报“Permission denied”错误，且dmesg | grep kvm可见拒绝日志。
启用IOMMU以支持GPU直通等高级虚拟化功能
当需使用VFIO实现PCI设备（如显卡、网卡）直通至虚拟机时，必须启用IOMMU（Intel VT-d 或 AMD IOMMU），否则设备无法被隔离绑定。
① 重启进入BIOS/UEFI，定位至Advanced → System Agent Configuration → Graphics Configuration或类似路径。
② 查找并启用Intel VT-d（Intel平台）或AMD IOMMU（AMD平台）。
③ 保存退出后，在麒麟OS终端中执行：dmesg | grep -i iommu。
④ 若输出中包含“IOMMU enabled”或“AMD-Vi: Enabled”，则表示内核已启用IOMMU支持。
运行全链路诊断验证
执行最终校验命令，一次性覆盖硬件、内核、服务、权限四层：
sudo virt-host-validate
重点关注五项输出：QEMU、LXC、Networking、Firewall、SELinux/KYSEC——全部显示PASS即表示虚拟化技术支持已就绪。
若某项显示FAIL，直接按其提示修复，例如“Checking for device /dev/vhost-net”失败，说明vhost-net内核模块未加载，执行sudo modprobe vhost_net即可。
