“BIOS 找盘，BCD 引导 Windows”省略了几层关系。PVE 的虚拟设备顺序、UEFI 的启动项、Windows BCD 的系统选择是三份不同配置。真正打开磁盘和虚拟固件，区别就清楚了。

2026 年 9 月 21 日，我从 Windows Server 黄金模板完整克隆 VM202，断开网卡、关闭自启，完成只读检查和一次正常启动观察。模板 VM200 与域控 VM201未改动。这一轮是静态证据加启动验证，没有固件指令跟踪或 ETW 启动时序。

我的目标是在 Apple Silicon Mac 上保留一台小型 Linux VM：命令行安装 Arch Linux ARM、运行 Docker，再交给 UTM 管理。两份 KB 分别记了安装和导入过程，合起来才是一条完整的操作链。

历史记录确认 Arch Linux ARM 从磁盘启动，并在 UTM 中登录成功。但原文“使用 HVF”的说明与实际命令不一致；UTM 的安装来源、沙盒状态和嵌套虚拟化也被概括得过强。本文先纠正这些前提，再解释每步如何验证。