您的资源组 RG1 中有 15 个相同的 Azure 虚拟机。请阻止未经授权的应用程序和恶意软件在此类虚拟机上运行。您应该采取哪种措施？

正确答案是配置自适应应用程序控制。自适应应用程序控制是 Azure 安全中心的一项功能，它通过创建允许运行的应用程序的白名单来帮助防止未经授权的应用程序和恶意软件在虚拟机上运行。这直接解决了问题中阻止未经授权应用程序和恶意软件运行的要求。 将 Azure 策略应用于 RG1 无法直接阻止应用程序运行，它主要用于强制执行资源配置和合规性标准。配置 Azure Active Directory (Azure AD) Identity Protection 专注于用户身份安全，而不是虚拟机上的应用程序控制。将资源锁应用于 RG1 可以防止资源被删除或修改，但不能控制虚拟机内部运行的应用程序。