Si utilizzano i modelli di Azure Resource Manager per distribuire macchine virtuali Azure ed è necessario disabilitare automaticamente le funzionalità Windows inutilizzate durante il provisioning delle VM. Cosa si dovrebbe usare?

L'estensione della macchina virtuale Azure Desired State Configuration (DSC) è la soluzione corretta perché consente di definire lo stato desiderato della configurazione di un server, inclusa la disabilitazione di funzionalità Windows inutilizzate, e di applicarlo automaticamente durante il provisioning delle VM. Questo garantisce che le VM siano configurate in modo coerente e sicuro fin dall'inizio. I criteri di configurazione dei dispositivi in Microsoft Intune e i criteri di conformità dei dispositivi in Microsoft Intune sono utilizzati per la gestione dei dispositivi mobili e dei PC client, non per la configurazione iniziale delle VM Azure. I gruppi di sicurezza delle applicazioni (ASG) sono usati per raggruppare le VM e definire regole di sicurezza di rete, non per la configurazione del sistema operativo.