Você usa modelos do Azure Resource Manager para implantar máquinas virtuais do Azure e precisa desabilitar automaticamente os recursos não utilizados do Windows conforme as VMs são provisionadas. Qual das seguintes opções você deve usar?

A extensão de máquina virtual do Azure Desired State Configuration (DSC) é a ferramenta correta porque permite configurar e gerenciar o estado de recursos do Windows, como a desativação de recursos não utilizados, de forma automatizada e consistente durante o provisionamento da VM. As políticas de configuração de dispositivo e as políticas de conformidade de dispositivo no Microsoft Intune são usadas para gerenciar dispositivos móveis e desktops em um ambiente corporativo, não para configurar recursos de VMs do Azure durante o provisionamento. Grupos de segurança de aplicativo são usados para agrupar VMs e definir regras de segurança de rede, não para gerenciar a configuração interna do sistema operacional.