Variante 2, vorsichtshalber mit "...".
Es gibt auch noch GRUB_CMDLINE_LINUX_DEFAULT, falls es "überall" sein soll.
Vielleicht es erst einmal provisorisch ausprobieren:
Wenn das Grub-Menü erscheint mit den Cursortasten auf den gewünschten Eintrag gehen, dann "e" für Edit eingeben, in die Linux Kernelzeile gehen, dort kvm.enable_virt_at_load=0 "anhängen" und dann die so erzeugte Variante (nur einmalig, da nicht gespeichert) ausführen.