Su suscripción incluye máquinas virtuales de Azure con Windows Server 2016. Cada máquina virtual debe tener instalada una extensión de máquina virtual antimalware personalizada. Está creando una Azure Policy para aplicar esto. ¿Qué efecto de política debería incluir?

La respuesta correcta es DeployIfNotExists. Este efecto de política se utiliza cuando se necesita implementar un recurso o modificar la configuración de un recurso si no existe o no cumple con la configuración deseada. En este caso, si la extensión antimalware no está instalada en una máquina virtual, la política la implementará automáticamente. AuditIfNotExists solo auditaría el incumplimiento sin tomar ninguna acción correctiva. Modify se usa para agregar, actualizar o eliminar propiedades o etiquetas en un recurso existente, pero no para implementar un recurso completo como una extensión. Disabled simplemente deshabilitaría la política, impidiendo que se evalúe o aplique.