Usted utiliza plantillas de Azure Resource Manager para implementar máquinas virtuales de Azure y necesita deshabilitar automáticamente las características de Windows no utilizadas a medida que se aprovisionan las máquinas virtuales. ¿Qué solución debería utilizar?

Azure Automation State Configuration es la solución correcta porque permite la gestión de la configuración declarativa para máquinas virtuales. Puede definir el estado deseado de las máquinas virtuales (incluida la deshabilitación de características de Windows) y Azure Automation aplicará y mantendrá automáticamente ese estado durante el aprovisionamiento y el ciclo de vida de la VM. Las directivas de configuración de dispositivos y las directivas de cumplimiento de dispositivos en Microsoft Intune se utilizan principalmente para la gestión de dispositivos de usuario final y no son adecuadas para la configuración del sistema operativo de máquinas virtuales de Azure. Las directivas de seguridad en Azure Security Center se centran en la evaluación de la seguridad y el cumplimiento, no en la configuración activa de características del sistema operativo durante el aprovisionamiento.