在 Azure IaaS 中，谁负责在 VM 上应用来宾 OS 更新？

在 Azure IaaS（基础设施即服务）模型中，Azure 负责管理底层物理硬件、网络和虚拟化层。然而，客户对虚拟机 (VM) 内部的操作系统和应用程序拥有完全的控制权和责任。这意味着客户需要负责在 VM 上应用来宾操作系统更新、安装补丁、配置软件和管理数据。 Azure Firewall 是一种网络安全服务，用于保护网络流量，而不是管理 VM 内部的操作系统更新。Microsoft Defender 是一套安全工具，可以帮助保护 VM 免受威胁，但它不负责应用操作系统更新。Azure AD (Azure Active Directory) 是一种身份和访问管理服务，与 VM 操作系统更新无关。