你需要在 Azure 中更新 200 台当前配置为使用 WSUS 的 Windows Server 2019 和 2022 机器的合规性报告。你希望使用 Windows Update for Business 报告来跟踪质量更新合规性和安全保留。需要哪两个步骤？

要使用 Windows Update for Business 报告，设备必须直接从 Microsoft Update 获取更新，这意味着需要禁用 WSUS 内网服务位置策略，使其不再扫描 WSUS。同时，Windows Update for Business 报告功能需要连接到 Azure Log Analytics 工作区来收集和存储报告数据。启用 WSUS 将更新状态转发到 Azure Monitor 无法提供 Windows Update for Business 报告功能。部署 Azure Arc 和 Update Management Center 提供了更广泛的更新管理能力，但其本身不直接提供 Windows Update for Business 报告，且后者需要特定的配置。Windows Update for Business 报告不需要单独安装 Endpoint Analytics 客户端，其数据收集是集成在操作系统和 Azure 服务中的。