Você usa modelos do Azure Resource Manager para implantar máquinas virtuais do Azure e precisa desabilitar automaticamente os recursos não utilizados do Windows à medida que as VMs são provisionadas. Qual solução você deve usar?

O Azure Automation State Configuration (também conhecido como PowerShell Desired State Configuration ou DSC) é a solução correta porque permite definir e manter a configuração desejada de servidores. Ao provisionar VMs, você pode usar o DSC para desabilitar automaticamente recursos específicos do Windows, garantindo que as máquinas estejam em um estado de configuração conhecido e seguro desde o início. As políticas de configuração de dispositivo e as políticas de conformidade de dispositivo no Microsoft Intune são usadas para gerenciar dispositivos móveis e desktops, não para configurar recursos em VMs do Azure durante o provisionamento. As políticas de segurança no Azure Security Center (agora Microsoft Defender for Cloud) focam na avaliação de segurança e conformidade, não na configuração inicial de recursos do sistema operacional.