你使用订阅 Sub1 管理 MG1，并拥有所示资源。在 Azure 门户中，你可以在哪两个资源上启用 Microsoft Defender for Servers？（选择两项。）

Microsoft Defender for Servers 可以在订阅级别或 Log Analytics 工作区级别启用。在订阅级别启用时，它会保护该订阅中的所有虚拟机。在 Log Analytics 工作区级别启用时，它会保护连接到该工作区的所有虚拟机，无论它们属于哪个订阅。因此，Workspace1 和 Sub1 是可以启用 Microsoft Defender for Servers 的正确选项。RG1 是资源组，MG1 是管理组，VNet1 是虚拟网络，VM1 是虚拟机。这些资源本身不是启用 Defender for Servers 的直接作用域。