Sie verwenden Azure Resource Manager-Vorlagen, um virtuelle Azure-Maschinen bereitzustellen, und müssen ungenutzte Windows-Funktionen automatisch deaktivieren, sobald die VMs bereitgestellt werden. Welche Lösung sollten Sie verwenden?

Azure Automation State Configuration (DSC) ist die korrekte Lösung, da sie es Ihnen ermöglicht, den gewünschten Zustand von Windows-VMs deklarativ zu definieren und automatisch durchzusetzen. Sie können DSC-Skripte erstellen, um bestimmte Windows-Funktionen zu deaktivieren, und diese Skripte dann über Azure Automation auf Ihre VMs anwenden. Dies stellt sicher, dass die VMs nach der Bereitstellung den gewünschten Sicherheitszustand aufweisen. Gerätekonfigurationsrichtlinien und Gerätekonformitätsrichtlinien in Microsoft Intune sind primär für die Verwaltung von Endgeräten wie PCs und Mobilgeräten gedacht und weniger für die Konfiguration von Azure-VMs. Sicherheitsrichtlinien im Azure Security Center (jetzt Microsoft Defender for Cloud) dienen der Überwachung und Empfehlung von Sicherheitsverbesserungen, bieten aber keine direkte Möglichkeit zur automatischen Deaktivierung von Windows-Funktionen während der Bereitstellung.