寫在前面#

原本以爲筆電上裝 Ubuntu 搭配 box64 轉譯執行 64位元 X86 應用應用程式就足夠了，在最近的幾天裏又想辦法用 box64 轉譯執行 Wine 跑部分 Windows 應用程式，但是有相當多的程式會開不起來。通過控制臺看log 也不知道如何除錯，但是！學校每次讓完成一些任務時提供的程式都是專有軟體，而且還只有 Windows 版…在2026年了，還在秉持「單一平臺」的開發理念簡直就是一種錯誤的想法！不過我不是開發者，不能要求廠家推出 Linux 版，更何況還是 ARM 筆電的 Linux 作業系統，只能想辦法去把這個應用跑起來。再者，在 Linux 上用 Wine 跑 Windows 程式本身就是政治不正確的行爲，有那麼多 Linux 原生的程式不用，卻偏偏想辦法跑 Windows 程式，這是不尊重自由軟體精神的表現。這樣在 Linux 上跑 Windows 程式的方法就只剩下了虛擬機和其它方法了。

安裝 Docker#

首先根據 Docker 的官方文檔，添加 Docker 的套件庫，然後安裝 Docker:

# 新增 Docker 套件庫的GPG金鑰：
sudo apt update
sudo apt install ca-certificates curl
sudo install -m 0755 -d /etc/apt/keyrings
sudo curl -fsSL https://download.docker.com/linux/ubuntu/gpg -o /etc/apt/keyrings/docker.asc
sudo chmod a+r /etc/apt/keyrings/docker.asc

# 添加 Docker 套件庫：
sudo tee /etc/apt/sources.list.d/docker.sources <<EOF
Types: deb
URIs: https://download.docker.com/linux/ubuntu
Suites: $(. /etc/os-release && echo "${UBUNTU_CODENAME:-$VERSION_CODENAME}")
Components: stable
Signed-By: /etc/apt/keyrings/docker.asc
EOF

sudo apt update

之後，通過 sudo apt install docker-ce docker-ce-cli containerd.io docker-buildx-plugin docker-compose-plugin命令安裝 Docker。然後啓用 Docker 的 Systemd 服務。之後將使用者加入 docker 群組，重開機後即可使用 Docker 命令。

架設 Windows 11 ARM 容器#

本文所使用的專案來自 GitHub，你可以在這裏檢視其原始碼：

在自己的工作目錄下建立一資料夾，命名爲 windows-on-docker，然後進入該資料夾，新增 Docker compose 檔：

services:
  windows:
    image: dockurr/windows
    container_name: windows
    environment:
      VERSION: "11"  # 如果不想使用微軟官方的映像，可以改成其它WoA映像下載連結。
    devices:
      - /dev/kvm
      - /dev/net/tun
    cap_add:
      - NET_ADMIN
    ports:
      - 8006:8006
      - 3389:3389/tcp
      - 3389:3389/udp
    volumes:
      - ./windows:/storage # 也可以指定本機的 Windows 映像檔。
    restart: always
    stop_grace_period: 2m

之後通過 docker compose up 命令啓動容器，或者使用下面的命令：

docker run -it --rm --name windows -e "VERSION=11" -p 8006:8006 --device=/dev/kvm --device=/dev/net/tun --cap-add NET_ADMIN -v "${PWD:-.}/windows:/storage" --stop-timeout 120 docker.io/dockurr/windows

注意電腦必須支援 KVM 虛擬化才可以。對於高通驍龍845¹、SC8280XP、X Elite 等支援 EL2 異常層級的晶片，需要每次在啓動 Linux 之前在 UEFI Shell 中手動加載 slbounce 驅動進行 Secure Launch，才能使 Linux 核心初始化 hypervisor，並啓用 KVM。這個行爲會使 ADSP 噴掉，所有依賴 ADSP 的硬體將不工作，因爲 ADSP 是由 hypervisor初始化的。有關如何啓用 KVM 的方法，可參考上一篇文章。

執行指令後，如果沒有任何錯誤訊息，且你的裝置支援KVM，就可以開啓瀏覽器，在地址欄鍵入 http://127.0.0.1:8006 來訪問 Windows 11 的桌面環境。

之後，Windows 11 的安裝過程會自動開始，只需等待大約15分鐘即可。安裝完後會自動登入，預設使用者名稱是 Docker，沒有密碼。

改善使用體驗#

容器啓動後，默認的解析度是 800×600，且QEMU的虛擬顯示卡不支援 Windows 的 Direct X 3D 加速，因此不太適合執行遊戲、存取線上視頻等對於繪圖卡有要求的應用，只能勉強執行文書類應用。但這樣的好處是不需要額外的顯示驅動就可以執行應用，而且不會遇到圖形API不相容的問題。

environment:
  VGA: "virtio-gpu"

environment:
  DISK_SIZE: "256G"

environment:
  RAM_SIZE: "8G"
  CPU_CORES: "4"

environment:
  USERNAME: "sunxi"
  PASSWORD: "kaanapali"

environment:
  LANGUAGE: "Chinese"

environment:
  REGION: "en-US"
  KEYBOARD: "en-US"