一家公司正在将数据中心应用程序迁移到 Azure 虚拟机。根据基础设施即服务 (IaaS) 的共享责任模型，谁主要负责修补客户虚拟机的操作系统？

在基础设施即服务 (IaaS) 模型中，客户负责管理操作系统、应用程序和数据。因此，修补客户虚拟机的操作系统是客户的主要责任。云提供商 (Microsoft Azure) 负责底层物理基础设施、网络和虚拟化层。第三方安全供应商通常提供额外的安全服务，但不直接负责操作系统修补。虽然云提供商提供工具和更新，但最终的修补执行和管理责任在于客户，因此不是共同承担同等责任。