Il tuo abbonamento include VM di Azure con Windows Server 2016. Ogni VM deve avere un'estensione VM antimalware personalizzata installata. Stai creando un'Azure Policy per applicare questa condizione. Quale effetto di policy dovresti includere?

L'effetto DeployIfNotExists è la scelta corretta perché consente di specificare una distribuzione (in questo caso, l'installazione dell'estensione VM antimalware) che viene eseguita se la condizione specificata (l'estensione non è presente) non è soddisfatta. Questo assicura che tutte le VM nuove ed esistenti che rientrano nello scope della policy abbiano l'estensione installata automaticamente se mancante. Disabled disabilita la policy, rendendola inefficace. Modify viene utilizzato per aggiungere, aggiornare o rimuovere proprietà di risorse esistenti, non per distribuire nuove estensioni se mancanti. AuditIfNotExists rileva le risorse non conformi e genera un evento di audit, ma non corregge attivamente la non conformità installando l'estensione.