Usted implementa máquinas virtuales de Azure utilizando plantillas de Azure Resource Manager. Necesita una solución que deshabilite automáticamente las características de Windows no utilizadas a medida que se aprovisiona cada instancia de VM. ¿Qué opción debería usar?

La extensión de máquina virtual de Azure Desired State Configuration (DSC) es la herramienta adecuada para esta tarea porque permite la configuración declarativa de máquinas virtuales. Con DSC, puede definir el estado deseado de su VM, incluyendo qué características de Windows deben estar habilitadas o deshabilitadas. La extensión se asegura de que cada instancia de VM aprovisionada cumpla con este estado deseado, deshabilitando automáticamente las características no utilizadas según lo especificado. Las políticas de configuración de dispositivos en Microsoft Intune se utilizan principalmente para la gestión de dispositivos móviles y estaciones de trabajo, no para la configuración de características de Windows en VMs de Azure. Las políticas de seguridad en Azure Security Center (ahora Microsoft Defender for Cloud) se centran en la evaluación de la postura de seguridad y la aplicación de recomendaciones, no en la configuración inicial de características del sistema operativo. Azure Logic Apps se utiliza para flujos de trabajo automatizados y la integración de servicios, no para la configuración de bajo nivel de sistemas operativos en VMs.