Usted implementa máquinas virtuales Windows utilizando plantillas de Azure Resource Manager y necesita que las características de Windows no utilizadas se deshabiliten automáticamente durante el aprovisionamiento. ¿Qué acción debería usar?

La configuración de estado de Azure Automation (DSC) es la herramienta adecuada para esta tarea. Permite definir la configuración deseada para sus máquinas virtuales, incluyendo la deshabilitación de características de Windows no utilizadas. Cuando se aprovisionan las máquinas virtuales, DSC aplica automáticamente esta configuración, asegurando que cumplan con sus requisitos de seguridad y optimización. Azure DevOps se utiliza para la integración continua y la entrega continua (CI/CD), no para la configuración de máquinas virtuales. Los grupos de seguridad de red (NSG) controlan el tráfico de red hacia y desde las máquinas virtuales, no su configuración interna. Azure Blueprints ayuda a implementar entornos completos de Azure de forma repetible, pero la configuración detallada de las máquinas virtuales dentro de esos entornos se gestiona mejor con DSC.