Você implanta máquinas virtuais do Azure usando modelos do Azure Resource Manager. Você precisa de uma solução que desabilite automaticamente os recursos não utilizados do Windows à medida que cada instância de VM é provisionada. Qual opção você deve usar?

A extensão de VM do Azure Desired State Configuration (DSC) permite que você defina a configuração desejada para suas VMs Windows e Linux. Ao provisionar VMs, o DSC pode ser usado para automatizar a desativação de recursos não utilizados, garantindo que as máquinas estejam em um estado consistente e seguro desde o início. As políticas de configuração de dispositivo no Microsoft Intune são para gerenciamento de dispositivos móveis e desktops, não para configuração de VMs no Azure. As políticas de segurança no Azure Security Center (agora Microsoft Defender for Cloud) são para monitoramento e recomendações de segurança, não para configuração automática de recursos em VMs. O Azure Logic Apps é uma plataforma de integração sem servidor para orquestrar fluxos de trabalho, mas não é a ferramenta primária para configurar o estado desejado de uma VM.