Sie verwenden Azure Resource Manager-Vorlagen, um virtuelle Azure-Maschinen bereitzustellen, und müssen ungenutzte Windows-Funktionen beim Provisioning der VMs automatisch deaktivieren. Was sollten Sie dafür verwenden?

Eine Azure Desired State Configuration (DSC)-Erweiterung für virtuelle Maschinen ist die korrekte Wahl, da sie es Ihnen ermöglicht, den gewünschten Zustand Ihrer VMs zu definieren und durchzusetzen, einschließlich des Deaktivierens ungenutzter Windows-Funktionen. DSC ist speziell für die Konfigurationsverwaltung konzipiert und kann nahtlos in ARM-Vorlagen integriert werden. Gerätekonfigurationsrichtlinien und Gerätekonformitätsrichtlinien in Microsoft Intune sind primär für die Verwaltung von Endgeräten und mobilen Geräten gedacht, nicht für die Konfiguration von Azure-VMs während der Bereitstellung. Anwendungssicherheitsgruppen dienen der Netzwerksegmentierung und -sicherheit, nicht der Konfiguration von VM-Betriebssystemfunktionen.