Sie stellen Azure-VMs mithilfe von Azure Resource Manager-Vorlagen bereit. Sie benötigen eine Lösung, die ungenutzte Windows-Funktionen automatisch deaktiviert, sobald jede VM-Instanz bereitgestellt wird. Welche Option sollten Sie verwenden?

Die Azure Desired State Configuration (DSC)-VM-Erweiterung ist die korrekte Wahl, da sie es ermöglicht, den Konfigurationszustand einer VM nach der Bereitstellung zu definieren und durchzusetzen. Sie können ein DSC-Skript erstellen, das unerwünschte Windows-Funktionen deaktiviert, und dieses Skript automatisch auf jede neue VM anwenden. Gerätekonfigurationsrichtlinien in Microsoft Intune sind primär für die Verwaltung von Endgeräten wie PCs und Mobilgeräten gedacht und nicht für die Konfiguration von Azure-VMs während der Bereitstellung. Sicherheitsrichtlinien im Azure Security Center (jetzt Microsoft Defender for Cloud) dienen der Überwachung und Empfehlung von Sicherheitsverbesserungen, können aber nicht direkt die Konfiguration von VM-Funktionen während der Bereitstellung ändern. Azure Logic Apps sind Workflow-Automatisierungsdienste, die zwar Aktionen auslösen können, aber nicht direkt für die Konfiguration des Betriebssystems einer VM während der Bereitstellung konzipiert sind.