Ich tippe auf:
cpu: x86-64-v2-AES
Auf host zu stellen, wie es @Falk R. vorschlägt, halte ich für eine ganz schlechte Idee.
Die Migration wird schwieriger, du gewinnst nix gegenüber x86-64-v2-AES und Windows checkt nicht, dass es selbst eine VM.
Checkt Windows den VM Status nicht, macht es viele...