Vous déployez des machines virtuelles Azure à l'aide de modèles Azure Resource Manager. Vous avez besoin d'une solution qui désactive automatiquement les fonctionnalités Windows inutilisées à mesure que chaque instance de machine virtuelle est provisionnée. Quelle option devriez-vous utiliser ?

L'extension Azure Desired State Configuration (DSC) est la bonne solution car elle permet de définir et d'appliquer une configuration spécifique (état souhaité) aux machines virtuelles Windows et Linux. Elle peut désactiver des fonctionnalités Windows inutilisées lors du provisionnement en exécutant des scripts PowerShell ou des configurations DSC. Les stratégies de configuration d'appareil dans Microsoft Intune sont principalement destinées à la gestion des appareils mobiles et des postes de travail, pas au provisionnement initial de VM Azure. Les stratégies de sécurité dans Azure Security Center (maintenant Microsoft Defender for Cloud) sont axées sur l'évaluation de la posture de sécurité et la conformité, pas sur la configuration fine des fonctionnalités du système d'exploitation lors du déploiement. Azure Logic Apps est un service d'intégration sans serveur pour automatiser les flux de travail, mais il n'est pas conçu pour la configuration de l'état des systèmes d'exploitation sur les VM.