Ну в принципе можно винду под виндой держать, хотя это конечно по ресурсам накладнее будет. Причём "верхнюю" оставить старой и необновляемой уже (хоть даже и 7-ку), а в виртуалке держать основную. Ну и само собой "верхняя" (а-ля "гипервизор") должна быть без сети, то есть она только внутрь виртуалки сеть пробрасывает, а сама ей не пользуется