Sie verwenden Azure Resource Manager-Vorlagen, um virtuelle Maschinen bereitzustellen, und müssen ungenutzte Windows-Funktionen während der Bereitstellung automatisch deaktivieren. Was sollten Sie dafür verwenden?

Azure Automation State Configuration (DSC) ist die korrekte Wahl, da es eine deklarative Konfigurationsverwaltung für virtuelle Maschinen bietet. Sie können DSC-Skripte erstellen, die den gewünschten Zustand der VM definieren, einschließlich der Deaktivierung spezifischer Windows-Funktionen. Diese Skripte werden dann während der Bereitstellung oder danach angewendet, um die Konformität sicherzustellen. Gerätekonformitätsrichtlinien in Microsoft Intune sind für die Verwaltung von Endgeräten wie PCs und Mobilgeräten gedacht, nicht primär für die Konfiguration von Azure VMs während der Bereitstellung. Anwendungssicherheitsgruppen (ASGs) dienen der Netzwerksegmentierung und -sicherheit, nicht der Konfiguration von VM-Betriebssystemen. Azure Advisor gibt Empfehlungen zur Optimierung von Azure-Ressourcen, führt aber keine automatischen Konfigurationsänderungen durch.