Si distribuiscono macchine virtuali Azure usando i modelli di Azure Resource Manager. È necessaria una soluzione che disabiliti automaticamente le funzionalità di Windows inutilizzate man mano che ogni istanza di VM viene sottoposta a provisioning. Quale opzione si dovrebbe usare?

L'estensione della macchina virtuale Azure Desired State Configuration (DSC) è la soluzione corretta perché consente di definire lo stato desiderato della configurazione di un server, inclusa la disabilitazione di funzionalità di Windows, e di applicarlo automaticamente durante il provisioning o in un secondo momento. Questo assicura che ogni VM sia conforme alle specifiche di sicurezza. I criteri di configurazione del dispositivo in Microsoft Intune sono per la gestione dei dispositivi mobili e dei PC, non per la configurazione del sistema operativo delle VM Azure. I criteri di sicurezza in Azure Security Center (ora Microsoft Defender for Cloud) sono per la valutazione della conformità e la gestione delle raccomandazioni di sicurezza, non per la configurazione automatica del sistema operativo. Le App per la logica di Azure sono per l'automazione dei flussi di lavoro e l'integrazione di servizi, non per la gestione della configurazione del sistema operativo delle VM.