你有一个使用 Microsoft Defender for Cloud 的 Azure 订阅，其中包含 50 个运行 Windows Server 的 Azure VM。若要将从 VM 检测到的任何安全漏洞转发到 Defender for Cloud，应启用哪个 VM 扩展？

正确答案是“Vulnerability assessment for machines”。此扩展专门用于在 Azure VM 上执行漏洞评估，并将结果转发到 Microsoft Defender for Cloud。它能识别操作系统和应用程序中的安全弱点。 “Guest Configuration agent”用于审核和配置操作系统设置，而不是漏洞扫描。 “Azure Automanage Machine Configuration extension for Windows”用于自动化和管理 Windows Server 的配置，与漏洞评估无关。 “Microsoft Dependency agent”用于收集进程和网络依赖关系数据，以用于 Azure Monitor for VMs 和 Service Map，不执行安全漏洞扫描。