必须开启嵌套虚拟化才能在hyper-v虚拟机中运行docker desktop、wsl2、minikube等，否则报“intel vt-x/ept不可用”；需满足cpu启用vt-x/amd-v、宿主机与虚拟机均为win10/11专业版或企业版、vm硬件版本≥8.0、虚拟机关机状态下执行set-vmprocessor命令并启用hyper-v或wsl2。
要在 hyper-v 虚拟机里顺利运行 docker desktop、wsl2、minikube 或 kubernetes 集群，必须开启嵌套虚拟化。这不是可选项，而是硬性前提——否则你会反复遇到“intel vt-x/ept 不可用”“虚拟化未检测到”或卡在安装界面等问题。
确认基础条件是否全部满足
嵌套虚拟化是一条环环相扣的链，缺一不可：
- CPU 支持并已启用硬件虚拟化：Intel 处理器需支持 VT-x + EPT，AMD 需支持 SVM + RVI；进 BIOS/UEFI 开启 Virtualization Technology、Intel VT-x 或 SVM Mode。
- 宿主机系统与版本合规：Windows 10/11 专业版或企业版（家庭版不支持 Hyper-V），且已启用 Hyper-V 功能。
- 虚拟机配置版本 ≥ 8.0：Hyper-V 默认新建 VM 满足；若从旧版本升级，需通过导出/导入或 PowerShell 升级配置版本。
- 目标虚拟机为 Windows 10/11 专业版或企业版：只有这些版本才能启用 Hyper-V 角色和 WSL2。
- 虚拟机必须处于完全关机状态：暂停、保存状态均无效，必须执行“关闭”操作后再配置。
在宿主机上启用嵌套虚拟化
以管理员身份打开 PowerShell，运行以下命令（替换 YourVMName 为你的虚拟机名称）：
Set-VMProcessor -VMName "YourVMName" -ExposeVirtualizationExtensions $true
执行后建议验证是否生效：
Get-VMProcessor -VMName "YourVMName" | fl ExposeVirtualizationExtensions 输出应为 True。
⚠️ 注意：启用后该虚拟机将无法使用动态内存、检查点、实时迁移、保存/恢复功能——这是 Hyper-V 的明确限制，非配置错误。
在虚拟机内启用 Hyper-V 或 WSL2
启动虚拟机后，按需完成以下任一路径：
- 走 Hyper-V 路径（适合 Minikube、Kubernetes 本地集群）： 打开「控制面板 → 程序 → 启用或关闭 Windows 功能」→ 勾选 Hyper-V → 重启。
-
走 WSL2 路径（Docker Desktop 推荐后端）：
以管理员身份运行 PowerShell，依次执行：
wsl --install（自动启用 WSL、安装默认发行版、设置为 WSL2）
或手动启用：
dism.exe /online /enable-feature /featurename:Microsoft-Windows-Subsystem-Linux /all /norestart
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
下载并安装 WSL2 内核更新包，再运行 wsl --set-default-version 2。
网络与后续验证要点
嵌套环境中的网络需额外处理，否则子虚拟机（如 Minikube 的 control-plane 或 WSL2 的 distro）可能无法联网：
-
启用 MAC 地址欺骗（推荐本地开发环境）：
在宿主机 PowerShell 中运行：
Get-VMNetworkAdapter -VMName "YourVMName" | Set-VMNetworkAdapter -MacAddressSpoofing On -
验证虚拟化是否真正可用：
进入虚拟机，运行 systeminfo，确认 “Hyper-V 要求” 项全为“是”；
或在 PowerShell 中运行：
Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All（状态应为 Enabled） - Docker Desktop 安装后需手动选择后端： 设置 → General → 勾选 “Use the WSL2 based engine”； 设置 → Resources → WSL Integration → 启用对应发行版。
