必须开启嵌套虚拟化：先在宿主机bios启用vt-x/amd-v并开启hyper-v与virtualmachineplatform，重启后用set-vmprocessor命令为关机状态的虚拟机启用exposevirtualizationextensions，再禁用动态内存、固定内存≥4gb并开启mac地址欺骗，最后在虚拟机内用systeminfo或egrep验证虚拟化支持。
在Windows系统中让Hyper-V虚拟机内部再运行Docker Desktop、WSL2或KVM，必须开启嵌套虚拟化功能——否则虚拟机内执行wsl --install会卡在“正在安装”，systeminfo显示“虚拟化支持：否”，KVM模块根本无法加载。
确认宿主机硬件与系统基础支持
打开任务管理器 → “性能”选项卡 → 查看右下角是否显示“虚拟化：已启用”。若显示“已禁用”，需重启进BIOS/UEFI开启Intel VT-x或AMD-V；若显示“未启用”，说明Windows未启用Hyper-V平台。
以管理员身份运行PowerShell，依次执行：
dism.exe /online /enable-feature /featurename:Microsoft-Hyper-V /all /norestart
dism.exe /online /enable-feature /featurename:VirtualMachinePlatform /all /norestart
【执行完必须重启电脑】，否则后续所有配置均无效。重启后再次检查任务管理器，确认“虚拟化：已启用”且Hyper-V服务已运行。
为指定虚拟机启用嵌套虚拟化扩展
这一步不可跳过，也绝不能在虚拟机开机状态下操作——Hyper-V默认屏蔽CPU虚拟化标志位，必须手动暴露给来宾系统。
第一步：在Hyper-V管理器中，确保目标虚拟机状态为“已关闭”（不是“已保存”或“正在运行”）。
第二步：以管理员身份打开PowerShell，执行命令（将MyDevVM替换为你实际的虚拟机名称）：
Set-VMProcessor -VMName MyDevVM -ExposeVirtualizationExtensions $true
第三步：验证是否生效：
Get-VMProcessor -VMName MyDevVM | fl ExposeVirtualizationExtensions
输出必须为True。若为False，请检查虚拟机是否真正关机，或确认PowerShell是否以管理员权限运行。
调整虚拟机硬件兼容性设置
嵌套虚拟化对内存和处理器模拟有硬性要求，动态内存与某些处理器兼容性选项会直接导致内部虚拟化失败。
直播话术巡检系统(Windows版) — 实时语音转写、关键词检测、场景自动切换、告警推送、大屏可视化。支持 Windows VB-Cable 虚拟声卡音频采集，阿里云 ASR 实时识别。一键启动脚本，自动安装环境。
方法一：禁用动态内存并固定内存≥4GB
在Hyper-V管理器中右键目标虚拟机 → “设置” → 左侧选“内存” → 取消勾选“启用动态内存”，右侧将“启动内存”设为至少4096 MB。
方法二：启用MAC地址欺骗（网络必需）
若虚拟机内需联网运行Docker或KVM，必须允许其伪造MAC地址。在管理员PowerShell中执行：
Get-VMNetworkAdapter -VMName MyDevVM | Set-VMNetworkAdapter -MacAddressSpoofing On
注意：该命令仅对已配置网络适配器的虚拟机生效，若执行报错“找不到对象”，请先确认虚拟机已挂载虚拟交换机。
在虚拟机内部验证并启用子层虚拟化
启动已配置的虚拟机，进入系统后立即验证嵌套能力是否透传成功。
Windows系统内（如Win11虚拟机）：
以管理员身份运行PowerShell → 执行 systeminfo | findstr "Hyper-V Requirements"
若看到“虚拟化支持：是”、“二级地址转换：是”，说明嵌套已就绪。此时可直接运行 wsl --install 启动WSL2，或安装Docker Desktop。
Linux系统内（如Ubuntu虚拟机）：
打开终端 → 执行 egrep -c '(vmx|svm)' /proc/cpuinfo
返回值≥1即成功；返回0则必须回到上一步检查ExposeVirtualizationExtensions是否为True，并确认宿主机CPU真实支持VT-x/AMD-V。
