你有两台 Windows Server 2019 虚拟机（VM1 和 VM2），并且正在 Azure Automation 中创建一个名为 Update1 的更新管理部署。Update1 必须自动将更新应用于 VM1 和 VM2，并自动包含任何新的 Windows Server 2019 虚拟机。Update1 中应包含什么？

正确答案是动态组查询。Azure Automation 中的更新管理部署允许您使用动态组查询来定义要包含在部署中的虚拟机。通过指定条件（例如操作系统类型、资源组或标签），您可以确保 VM1 和 VM2 被包含，并且任何符合这些条件的新 Windows Server 2019 虚拟机也会自动包含在 Update1 中，无需手动干预。 安全组（无论是“Assigned”还是“Dynamic Device”成员类型）主要用于管理 Azure AD 中的用户和设备访问权限，而不是用于定义 Azure Automation 更新管理部署中的虚拟机范围。Kusto 查询语言 (KQL) 查询用于 Azure Monitor 日志分析，而不是直接用于定义 Azure Automation 更新管理部署的范围。