你必须在 Azure Virtual Desktop 会话主机上安装 Microsoft Antimalware for Azure。你应该怎么做？

在 Azure Virtual Desktop (AVD) 会话主机上安装 Microsoft Antimalware for Azure 的推荐和最有效方法是添加一个扩展。Azure 虚拟机扩展是小型应用程序，可在 Azure VM 上提供部署后配置和自动化任务，包括安装反恶意软件。 其他选项不正确的原因： 通过组策略对象 (GPO) 启用 Windows 10 安全功能：虽然 GPO 可以管理安全设置，但它不能直接在 Azure VM 上安装 Microsoft Antimalware 扩展。 配置主机池的 RDP 属性：RDP 属性主要用于控制远程桌面连接行为，与安装反恶意软件无关。 登录到每个会话主机并安装一个 Windows 功能：手动登录并安装效率低下，不适合大规模部署，且 Microsoft Antimalware for Azure 是作为扩展提供的，而不是传统的 Windows 功能。