Если обоснуете достаточность механизмов защиты, встроенных в MS Windows Server 2016, для выполнения необходимых требований по ЗСВ из 17 Приказа (+- усиления, см. Методику и разработанную для ИС Модель угроз), а также докажете, что именно эти механизмы проходили сертификацию (см. ТУ на данную ОС), то вполне можно...
Пока что вменяемые НМД (Профили защиты для сертификации или какие-либо методики оценки достаточности) в сфере защиты виртуализации отсутствуют (если ошибаюсь, думаю, меня поправят)...
Для реальных объектов (пусть и К3), где есть фактическая и экономическая возможность замены ОС на готовое защищенное решение, я бы не пытался, ага...
