Você implanta máquinas virtuais Windows usando modelos do Azure Resource Manager e precisa que os recursos não utilizados do Windows sejam desabilitados automaticamente durante o provisionamento. Qual ação você deve usar?

O Azure Automation State Configuration (também conhecido como Desired State Configuration ou DSC) é a ferramenta correta porque permite definir a configuração desejada para suas máquinas virtuais. Ele pode ser usado para garantir que os recursos não utilizados do Windows sejam desabilitados automaticamente durante o provisionamento e para manter essa configuração ao longo do tempo. O Azure DevOps é uma suíte de ferramentas para desenvolvimento e entrega contínua, não para configuração de estado de VMs. Os grupos de segurança de rede (NSGs) controlam o tráfego de rede, não a configuração interna do sistema operacional. O Azure Blueprints ajuda a gerenciar a conformidade e o ambiente de forma padronizada, mas não é a ferramenta principal para a configuração detalhada do estado do sistema operacional de uma VM.