管理员应应用哪种控制来防止虚拟机被意外删除或修改？

资源锁（Resource Lock）是防止意外删除或修改关键 Azure 资源的最佳控制措施。它可以在订阅、资源组或单个资源级别应用，强制执行“只读”或“无法删除”的策略，即使拥有足够权限的用户也无法执行被锁定的操作，从而有效防止人为错误。Azure 标签（Azure Tags）用于组织和分类资源，不提供保护功能。活动日志（Activity Logs）记录资源操作，用于审计和故障排除，但不能阻止操作发生。角色分配（Role Assignments）管理用户对资源的访问权限，但如果用户被授予了删除或修改权限，他们仍然可以执行这些操作，除非有资源锁的额外保护。