Você planeja usar a solução legada Azure Automation Update Management para aplicar patches em 20 máquinas on-premises Windows Server 2019. Requisitos: centralizar os dados de avaliação de atualização em um único workspace do Log Analytics; parar um serviço personalizado antes da aplicação do patch e reiniciá-lo depois; impor uma janela de manutenção de 60 minutos. O que você deve configurar?

As duas opções corretas são necessárias para atender aos requisitos. A primeira opção estabelece a base: o Update Management do Azure Automation requer um workspace do Log Analytics para coletar dados de avaliação e conformidade de atualizações, centralizando as informações conforme solicitado. A segunda opção, criar um Update Deployment, permite configurar os detalhes da aplicação de patches. Isso inclui a definição da janela de manutenção de 60 minutos e a integração de runbooks de pré e pós-script para parar e reiniciar o serviço personalizado, atendendo aos requisitos específicos de orquestração. A opção de usar o Update Management Center em vez do Azure Automation é incorreta porque o Update Management Center, embora seja a solução mais recente, não suporta diretamente scripts de pré/pós-implantação da mesma forma que o Update Management legado. A criação de uma atribuição de Azure Policy Guest Configuration é para auditoria e remediação de configurações, não para orquestração de aplicação de patches com scripts. Instalar o Windows Admin Center não atende ao requisito de centralização dos dados de avaliação em um único workspace do Log Analytics nem à orquestração de scripts de pré/pós-aplicação de patches em escala.