您的公司在三个订阅中运行 Azure Virtual Desktop，其中包含池化的 Windows 11 Enterprise 多会话主机。安全部门要求所有现有和新创建的会话主机在部署时自动加入 Microsoft Defender for Endpoint，而无需修改黄金镜像或运行登录后脚本。您应该配置什么？

正确答案是“在 Microsoft Defender for Cloud 中，为订阅启用 Microsoft Defender for Endpoint 传感器的自动预配”。这是因为 Azure Defender for Servers（Microsoft Defender for Cloud 的一部分）提供了自动预配功能，可以在部署时将 Defender for Endpoint 传感器自动安装到所有受支持的 Azure 虚拟机和非 Azure 计算机上，包括 Azure Virtual Desktop 会话主机，无需修改黄金镜像或使用脚本。 将 Microsoft Defender for Endpoint 加入包分配给 Microsoft Intune 中的“Windows 11 multi