你的订阅包含 Vnet1，其中有子网 Subnet1 和 AzureFirewallSubnet，一个公共 Azure Firewall FW1，以及一个关联到 Subnet1 的路由表 RT1，该路由表将 0.0.0.0/0 路由到 FW1。在将 10 个 Windows Server VM 部署到 Subnet1 后，所有 VM 都未能激活。你需要进行什么更改才能让 VM 完成 Windows 激活？

正确答案是为 Azure Key Management Service (KMS) 添加一个互联网路由到 RT1。Windows 激活需要访问 KMS 服务器。当所有出站流量 (0.0.0.0/0) 都通过 FW1 路由时，FW1 必须允许 KMS 流量通过。KMS 流量通常通过 TCP 端口 1688 发送到特定的 KMS 服务器 IP 地址。在 RT1 中添加一个直接指向互联网的 KMS 服务器路由，可以确保激活流量绕过防火墙，直接到达 KMS 服务器，从而解决激活问题。 配置 DNAT 规则 (选项 A) 是用于入站流量，与 VM 激活所需的出站流量无关。部署 NAT 网关 (选项 B) 主要用于提供出站 SNAT 功能，但它不会解决防火墙阻止 KMS 流量的问题。关联允许出站访问端口 1688 的 NSG (选项 D) 是必要的，但如果路由表将所有流量都发送到防火墙，并且防火墙没有相应的规则，NSG 规则将不起作用。