Si utilizzano i modelli di Azure Resource Manager per distribuire macchine virtuali Azure ed è necessario disabilitare automaticamente le funzionalità di Windows inutilizzate durante il provisioning delle VM. Quale soluzione è opportuno utilizzare?

La Configurazione dello stato di Automazione di Azure (Azure Automation State Configuration) è la soluzione corretta perché consente di definire una configurazione desiderata per i server e di applicarla automaticamente durante il provisioning o in un secondo momento. Utilizza PowerShell Desired State Configuration (DSC) per garantire che le VM siano configurate in modo coerente, inclusa la disabilitazione di funzionalità Windows non necessarie. I criteri di configurazione dei dispositivi in Microsoft Intune sono per la gestione di dispositivi mobili e desktop, non per la configurazione dettagliata delle VM Azure. I criteri di sicurezza in Centro sicurezza di Azure (ora Defender for Cloud) sono per la valutazione della postura di sicurezza e la raccomandazione di miglioramenti, non per la configurazione automatica delle funzionalità del sistema operativo. I criteri di conformità dei dispositivi in Microsoft Intune sono per la verifica della conformità dei dispositivi a standard predefiniti, non per la configurazione iniziale delle VM.