CityCat4

nvidia - практически никак. nvidia намеренно противодействует запуску дров винды, если обнаруживает проброс видеокарты. Ну и кроме этого нужно нехилое везение с железом и умение все это настроить.
С AMD можно - сам не делал, но тут есть одна success story

Любой гипер умеет отдавать "вирутальную консоль" машины. Возможность работать с ней будет конечно же только через эту самую консоль, что не слишком удобно, но сетевки там может и не быть - главное, чтобы к среде управления ВМ быд доступ.

Недавно получилось пробросить видекарту (AMD RX 560) в виртуалку (хост Ubuntu 20.04, QEMU KVM, гость Win 8.1)

Вау! А можешь немного подробнее поделиться? Какая версия ядра, QEMU, libvirt, какая мать, какие настройки делались? Тут множество желающих повторить сие найдется.

dosbox
qemu

dosbox придуман для запуска досовых игр, в основном тех, что привязаны к таймеру (напрмер Monti, он же Monezuma's Revenge). Это именно эмуляция, когда "железо" обеспечивается чисто софтовыми способами, что естественно ведет к тормозам (впрочем для досовых игр это несущественно, их наоборот специально замедляют).

Безопасность - ну да, пожалуй, если найти для дос арахну (это такой досовый браузер) - можно даже кое-куда в текстовом режиме попасть без страха поймать что-то
Анонимность - пожалуй ровно наоборот :)

А диск-то исправен?

Неужели в 21 году, все решения по удаленной работе при просмотре видеоряда - тормозят?

Решения по удаленной работе никогда не были предназначены для просмотра видеоряда. Что RDP, что VNC, что другие - они всегда были предназначены для того, чтобы админ мог подключиться удаленно и что-то там поделать.

Для одного сервера пойдет ESXi - он для одного сервера бесплатный (ну то есть он и для десятка хостов будет бесплатным, только в сферу их нельзя будет обьединить).
Можно использовать KVM (qemu + libvirt) - на нем например proxmox работает

Тут выбор-то не особо большой - гиперов уровня Dom0 я знаю только три - ESXi, kvm, hyper-v. Ну еще в FreeBSD есть свой недо-гипер Dom0. Есть еще Xen, но ему по-моему на проблемы не-корпоративных клиентов плевать от слова совсем.

В тырнете полно советов о том, что нужно в конфиге машины поправить то или это, я все это правил, но у меня так и не заработало. Работу в виртуальной среде винда может определять по идам "оборудования", по наличию паравиртуальных дров, еще хрен знает по чему...

О чем вопрос-то? Различие в хостах витруализации (M$ Hyper-V vs ESXI/KVM), различие в гостях вирутализации (есть ли разница в работе виртуальной винды и линуха на одном хосте)?

В VB не знаю, есть ли такой инструмент, в VmWare он определенно есть, правда требует рабочей винды. Если винда померла и не запускается - тогда снять образ винта (тут можно попробовать тузлы от VB, от StarWind, dd, упомянутый Karpion - тут правда потом все равно перегонять в vdi или vmdk - создать машину без винта, а потом подсунуть готовый винт. Я как-то такую задачу решал - надо было снять образ древней FreeBSD, установленной в 2004 году - dd, потом старвиндовский конвертер в vmdk - взлетело.

Можно обойтись установкой Ubuntu только на виртуальную машину для полноценной работы в вебе?

Можно. Скорее всего это будет VB (VirtualBox). Он вполне нормально эмулирует железо, да и линух поймет сразу что работает в виртуальной среде.

а вот внутрь залезть - нимоги!

Довольно странно использовать опенсорсную вещь, принципиально не имеющую таких механизмов защиты - для таких целей.
Потенциально может помочь шифрование дисков и запароленный граб, но Вы же сами понимаете - на всякую хитрую #опу находится свой МПХ с левой резьбой :) Хотя скрипт-киддисов это отпугнет.
Но при наличии физического доступа к машине вопрос "не дать доступа" не стоит. Стоит вопрос "максимально усложнить его получение", потому что время на его получение будет прямо пропорционально умению юзера и желанию туда попасть.

Как при загрузке VM проверить целостность некоторых директорий/файлов?

Требовать доступ в тырнет и сверять чексуммы файлов с чексуммами на Вашем сервере, при несовпадении рушить систему. Этот момент лучше отразить в договоре :) При обновлении ВМ (если оно предполагается) конечно же не забывать обновить чексуммы.
Конечно, все это все равно не поможет :) Вы фактически хотите сделать то же, что гугл с андроидом - давать пользоваться, но не давать рута. Сколько уже способов получения рута придумало благодарное хитро#опое человечество?

А задача какова? Вы тут писю с пальцем сравнить пытаетесь вообще говоря - два коммерческих гипера для энтерпрайза и гипер второго уровня, предназначенный для сохо.

Ну, если Вы способны воспроизвести у себя Spectre bug (и понять, как он воспроизводится) - то наверное сможете повредить :) иначе вряд ли :)

Так же как и любую другую. Соскучились по msdos? :)

У Вас нет загрузочного образа - машине не с чего грузиться. И это английским по белому написано на экране.

Как можно обеспечить максимальную отказоустойчивость?

Никак.

Даже виртуалка со статикой требует обслуживания - например, место кончится - логи засрут все. У меня есть пара примеров, когда системы работают больше десятка лет без обновления, но тем не менее их все-таки периодически обслуживали и переносили с сервера на сервер.

Насчет фибры - скорее всего нужно будет пробрасывать железку внутрь машины. KVM позволяет, ESXi позволяет. Вряд ли там есть эмулятор таких не совсем скажем так дешевых и часто используемых карточек :) Хотя конечно же поискать можно - скорее всего для ESXi
По конвертации физической машины в виртуалку - в VmWare есть средства (для винды есть точно, для линуха не пользовался, но по идее ничего не мешает им быть) Опять же можно почитать на тему "снять образ диска и переконвертить его в VDI/VMDK/VHD etc")