Vous utilisez des modèles Azure Resource Manager pour déployer des machines virtuelles Azure et vous devez désactiver automatiquement les fonctionnalités Windows inutilisées au fur et à mesure que les machines virtuelles sont provisionnées. Quelle solution devriez-vous utiliser ?

Azure Automation State Configuration (DSC) est la solution la plus appropriée car elle permet de définir et de maintenir la configuration souhaitée des serveurs, y compris l'activation ou la désactivation de fonctionnalités Windows, de manière automatisée et cohérente lors du provisionnement des machines virtuelles. Les stratégies de configuration d'appareil et de conformité d'appareil dans Microsoft Intune sont principalement utilisées pour la gestion des appareils mobiles et des postes de travail, et non pour la configuration initiale des machines virtuelles Azure. Les stratégies de sécurité dans Azure Security Center (maintenant Microsoft Defender for Cloud) sont axées sur l'évaluation de la posture de sécurité et la détection des menaces, et non sur la configuration des fonctionnalités du système d'exploitation lors du déploiement.