Utilizzi i modelli di Azure Resource Manager per distribuire macchine virtuali e devi disabilitare automaticamente le funzionalità di Windows inutilizzate durante il provisioning. Quale delle seguenti opzioni dovresti usare?

Azure Automation State Configuration (DSC) è la soluzione corretta perché consente di definire e applicare configurazioni desiderate a macchine virtuali Windows e Linux, inclusa la disabilitazione di funzionalità. È ideale per garantire che le VM siano conformi agli standard di sicurezza e operativi fin dal provisioning. I criteri di conformità dei dispositivi in Microsoft Intune sono per la gestione dei dispositivi mobili e dei PC, non per la configurazione dettagliata delle funzionalità del sistema operativo su VM Azure. I gruppi di sicurezza delle applicazioni (ASG) sono utilizzati per raggruppare VM e definire regole di sicurezza di rete, non per la configurazione interna del sistema operativo. Azure Advisor fornisce raccomandazioni per ottimizzare le risorse, la sicurezza e i costi, ma non esegue configurazioni automatiche.