Come ci si dovrebbe assicurare che tutti gli host di sessione distribuiti da Image1 siano integrati in Microsoft Defender for Endpoint?

Per garantire che tutti gli host di sessione derivati da Image1 siano integrati in Microsoft Defender for Endpoint, è necessario includere lo script di onboarding direttamente nell'immagine e configurarlo per l'esecuzione al primo avvio di ogni nuova VM. Questo assicura che ogni host di sessione sia automaticamente registrato con Defender for Endpoint non appena viene distribuito. Eseguire lo script e poi sysprep non è l'approccio corretto, poiché sysprep generalizza l'immagine e rimuove le informazioni specifiche della macchina, inclusa la registrazione di Defender. Creare un pacchetto MSIX è per la distribuzione di applicazioni, non per l'onboarding di sicurezza. Creare un'attività di automazione per Pool1 potrebbe funzionare, ma l'integrazione diretta nell'immagine e l'esecuzione al primo avvio è il metodo più efficiente e affidabile per garantire che ogni nuova VM sia immediatamente protetta.