Денис _______________

У вас из сильно устаревших инструкций. Такой синтаксис (-net) уже не следует использовать. Нужно примерно так:

-netdev user,id=FooBar-099999 -device virtio-net-pci,netdev=FooBar-099999

(здесь "FooBar-099999" - это произвольный идентификатор). Т.е. опция -net user заменена на -netdev user, а опция -net nic заменена на универсальную опцию -device (которая в qemu относится не только к сети, но и к любым виртуальным устройствам).
Но вы точно хотите в режиме -netdev user (-net user)? На каждый чих руками пробрасывать порт и делать холодный перезапуск виртуальной машины?
Лучше сразу привыкать настраивать полноценную сеть через бридж. Со стороны qemu это выглядит примерно так:

-netdev bridge,id=Foo-09,br=virbr0 -device virtio-net-pci,netdev=Foo-09,mac=52:54:00:00:99:99

...но требует предварительного поднятия бриджа на хосте, либо прописыванием в конфиг сети, либо командами из пакета bridge-utils. Здесь virbr0 - это имя предварительно созданного бриджа.

в обычном режиме вылезает черный экран с консолью

Как обычно для ноутов - проблема с графикой, ну то есть с дровами на карту.

Как в целом должен вести себя линукс при запуске

grub->текстмодовый режим->графический режим->DM
(ну или для совсем ископаемых случаев)
grub->текстмодовый режим->login->графический режим сразу в оболочку без DM
(но такое сейчас практически не встречается)

какую версию ставить на слабый ноутбук

ту, по которой есть рядом гуру, которого можно донимать и тебе ничего за это не будет

Ну да, и что? А KDE написан на QT. Вопрос-то в чем?

Если программа для работы не требует графическую карту - проще поставить VB и в нем уже поставить win7. На современную тачку взгромоздить win7 нереально - тупо нет дров.

безопасно использовать подозрительные программы

Оксюморон. Безопасно крутить сальто, имея в кармане гранату без чеки - не получится.

Для форензики обычно берут изолированную виртуалку, делают снапшот до внесения изменений, обвешивают логировщиками, которые оные изменения записывают, пишут трафик, потом запускают программу и смотрят - что изменилось. Если программе нужен доступ в тырнет - обеспечивают его таким образом, чтобы работала она только с тырнетом.

Не знаю, как насчет черных списков, но если в этом банке случайно спросят про тебя, то "хорошая" репутация тебе скорее всего обеспечена. Постарайся прям рассыпаться в извинениях :) Ты конечно с точки зрения закона не обязан ничего - у нас были случаи, когда чел после первого дня на работу не выходил - но жизнь завтра не кончается, не стоит плевать в колодцы, мимо которых идешь...

Ничего не делать. Потому что Смоленск - Special Edition cо всяческими сертификатами. Устанавливаешь несертифицированное обновление - и все, сертификация накрылась. Вместе с тобой.

Трогать Special Edition крайне не рекомендуется - обновление только со штатных серверов.

И забудь уже про бубунту и прочие дистрибы, отсутствующие в списке минсвязи - вся дальнейшая работа будет строиться исключительно на них.

Да, и вручную не стоит ничего собирать - система должна быть ровно в том состоянии, в каком ее поставили (не считая обновлений, которые сделаны со штатных серверов)

Схема не верная изначально! делай сразу нормально СРАЗУ на этапе постройки инфраструктуры, ставь гипервизор(proxmox) и разводи совершенно разные задачи на разные виртуальны машины,
ftp и samba на одной машине, шлюз это отдельная машина и мешать её ни с чем не надо, это аксиома!, dhcp сервер(не понятно на чём) это тоже отдельная машина, vpn сервер это тоже отдельная! потом всё это бэкапить средствами самого гипервизора.

PS не лепи всё в одном, потом всё равно переделывать придётся

Без нарушения лицензии - никак.

врят ли что то сделаете.
горячий проц, горячая видяха, плохое охлаждение в маленьком корпусе...

После установки windows 7 x64 (специалистами конечно) на полностью чистый компьютер.

Скорее всего, это современный ПК, где все контроллеры USB 3.0, о которых Windows 7 знать не знает в силу своей моральной древности.
Либо взять готовую сборку Win 7 с интегрированными драйверами USB 3.0, либо не страдать геронтофилией и установить Windows 8-11.

Процессор Intel core I5-6500 Системная плата Intel® DQ45CB

Такого не бывает, т.к. I5-6500 это сокет 1151, а Intel® DQ45CB это 775-й.

Он прям в ошибке и говорит в чем дело.
Ищите образ семерки под уефи. Или запишите образ с поддержкой уефи.

Похоже на телеметрию или попытку входа в Майкрософт аккаунт.
ИМХО самый простой вариант изменить механизм блокировки интернета, вероятно у вас блокировка идёт через drop пакетов. Можно её сделать, через reject, возможно это решит проблему.
Второй вариант, зарубить узлы на dns, win server может разным клиентам отдавать разные ответы.

Попробуйте завести в hosts соответствующих доменов ip адрес localhost (маловероятно что поможет) или на свой веб сервер, пусть даже с левым ssl сертификатом, главное чтобы сразу выдавал любой ответ

p.s. эта тенденция заметна была кажется еще у win8
компьютеры с windows (как и android с google apps) не наши, наглая слежка и зависимость от онлайн

Vmamanger судя по гуглу просто веб интерфейс для управления KVM + LXD
К KVM есть и бесплатные интерфейсы, у того же RedHat. Там и контейнеры и докер

Если отдельная система "все в одном" - пока из опенсорс лидирует Proxmox