必须启用嵌套虚拟化才能在Hyper-V虚拟机中运行Hyper-V容器，需满足CPU硬件支持、宿主机系统版本、Hyper-V角色启用、VM配置版本≥8.0，并通过PowerShell设置ExposeVirtualizationExtensions为True，同时禁用动态内存、启用MAC地址欺骗、设置多核处理器及使用第2代VM。
要在 hyper-v 虚拟机里运行 hyper-v 容器（即使用 hyper-v 隔离模式的容器），必须先启用嵌套虚拟化，否则容器启动会失败，报错类似 “hyper-v isolation not available” 或 “kvm virtualisation configured, but not available”（若在 pve 中跑 windows 容器也会遇到同类问题）。核心不是装个 docker 就行，而是让内层虚拟机真正“看见”cpu 的虚拟化能力。
确认宿主机硬件与系统支持
嵌套虚拟化不是纯软件开关，它依赖底层物理 CPU 和操作系统版本：
- CPU 必须支持并已开启 Intel VT-x（或 AMD-V），且 BIOS/UEFI 中启用 Intel Virtualization Technology 或 SVM Mode；
- 宿主机系统需为 Windows 10 专业版/企业版、Windows 11 专业版/企业版，或 Windows Server 2016 及以上；
- Hyper-V 角色必须已启用（可通过
Get-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V验证）； - 目标虚拟机配置版本不能低于 8.0（Windows 10/11 创建的默认 VM 通常满足；若从旧备份导入，可能需升级配置版本）。
关闭虚拟机后启用嵌套虚拟化开关
该操作必须在虚拟机完全关机（非暂停或保存状态）时进行，且只能通过 PowerShell 执行：
- 以管理员身份打开 PowerShell；
- 运行：
Set-VMProcessor -VMName "YourVMName" -ExposeVirtualizationExtensions $true； - 验证是否生效：
Get-VMProcessor -VMName "YourVMName" | Select-Object ExposeVirtualizationExtensions，返回 True 即成功； - 注意：此设置不继承，每个需运行 Hyper-V 容器的虚拟机都必须单独配置。
调整虚拟机硬件配置以兼容 Hyper-V 容器
即使开启了嵌套虚拟化，某些默认设置仍会阻止内层 Hyper-V 正常工作：
- 禁用动态内存：Hyper-V 容器要求固定内存分配，建议分配 ≥4 GB 并勾选“启用动态内存”设为 关闭；
-
启用 MAC 地址欺骗：容器网络依赖此功能，运行：
Get-VMNetworkAdapter -VMName "YourVMName" | Set-VMNetworkAdapter -MacAddressSpoofing On； - 处理器数量建议设为 2 或以上（单核 VM 在启用 Hyper-V 后可能无法调度容器守护进程）；
- 推荐使用第 2 代虚拟机（支持 UEFI、安全启动和 vTPM，对容器隔离更友好）。
在虚拟机内部安装 Hyper-V 并启用容器支持
启动虚拟机后，按标准流程启用 Windows 功能：
- 以管理员身份运行 PowerShell，执行：
Enable-WindowsOptionalFeature -Online -FeatureName Microsoft-Hyper-V -All -NoRestart； - 重启虚拟机；
- 安装 Docker Desktop 时，选择 Use the WSL 2 based engine（不推荐）或直接启用 Windows Container with Hyper-V isolation；
- 命令行验证：
docker run --isolation=hyperv hello-world，成功即表示嵌套 Hyper-V 容器就绪。
整个过程关键在于三层对齐：物理 CPU 开启虚拟化 → Hyper-V 主机暴露扩展 → 虚拟机内部正确加载 Hyper-V 模块。少一环都会导致容器隔离失效。不复杂但容易忽略细节。
