你的订阅包含 Windows Server 2016 Azure VM。每个 VM 都必须安装自定义反恶意软件 VM 扩展。你正在编写一个 Azure Policy 来强制执行此操作。你应该包含哪种策略效果？

DeployIfNotExists (DINE) 策略效果会在评估资源时，如果发现缺少特定资源或配置，则会自动部署或配置该资源。在这种情况下，如果 VM 没有安装自定义反恶意软件扩展，DINE 策略将自动部署它，确保合规性。 AuditIfNotExists (AINE) 会识别不合规的资源，但不会自动部署或修复。Modify 用于修改现有资源的标签或属性，而不是部署新资源。Disabled 效果会完全禁用策略，使其不执行任何操作。