Sua assinatura inclui VMs do Azure com Windows Server 2016. Cada VM deve ter uma extensão de VM antimalware personalizada instalada. Você está criando uma Azure Policy para aplicar isso. Qual efeito de política você deve incluir?

A opção correta é DeployIfNotExists. Este efeito de política é ideal para garantir que uma extensão de VM antimalware personalizada seja instalada se ainda não estiver presente. Ele avalia a conformidade e, se o recurso não estiver em conformidade (ou seja, a extensão não está instalada), ele implanta o recurso ausente. AuditIfNotExists apenas auditaria a não conformidade, mas não corrigiria automaticamente o problema instalando a extensão. Modify seria usado para alterar propriedades de um recurso existente, não para implantar um recurso ausente. Disabled desativaria a política, impedindo qualquer avaliação ou ação.