お使いのサブスクリプションには、Windows Server 2016 Azure VM が含まれています。各 VM には、カスタムのマルウェア対策 VM 拡張機能をインストールする必要があります。これを強制する Azure Policy を作成しています。どのポリシー効果を含めるべきですか？

Windows Server 2016 Azure VM にカスタムのマルウェア対策 VM 拡張機能をインストールすることを強制する Azure Policy を作成する場合、「DeployIfNotExists」効果を使用します。この効果は、指定されたリソース (この場合はVM拡張機能) が存在しない場合に展開し、存在する場合は何もしません。これにより、ポリシーの割り当て後に作成される新しいVMだけでなく、既存のVMにも拡張機能が自動的にインストールされます。 「Disabled」はポリシーを無効にするため、何も強制しません。「Modify」は既存のリソースのタグや設定を変更するために使用されますが、リソースの展開には使用されません。「AuditIfNotExists」は、リソースが存在しない場合にコンプライアンス違反としてログに記録するだけで、自動的な展開は行いません。