Vous utilisez des modèles Azure Resource Manager pour déployer des machines virtuelles et devez désactiver automatiquement les fonctionnalités Windows inutilisées pendant le provisionnement. Lequel des éléments suivants devriez-vous utiliser ?

Azure Automation State Configuration est la bonne réponse car elle utilise PowerShell Desired State Configuration (DSC) pour définir et maintenir la configuration souhaitée des serveurs, y compris la désactivation de fonctionnalités Windows inutilisées. Cela garantit que les machines virtuelles sont provisionnées avec une configuration cohérente et sécurisée. Les stratégies de conformité des appareils dans Microsoft Intune sont utilisées pour gérer la conformité des appareils mobiles et des postes de travail, mais pas pour la configuration initiale des fonctionnalités Windows sur les machines virtuelles Azure. Les groupes de sécurité d'application sont utilisés pour regrouper des machines virtuelles et définir des règles de sécurité réseau, pas pour la gestion de la configuration du système d'exploitation. Azure Advisor fournit des recommandations pour optimiser les coûts, la sécurité, la fiabilité, l'excellence opérationnelle et les performances, mais ne configure pas directement les machines virtuelles.