Azure Arc を使用してオンボードされたハイブリッド Windows Server マシンを管理しています。Update Management Center を使用してパッチ適用を標準化したいと考えています。具体的には、毎週日曜日にコンプライアンスを評価し、定義された期間中に PatchRing=Prod タグが付けられたサーバーのみに自動的にパッチを適用したいと考えています。Log Analytics ワークスペースや Automation アカウントを作成したりリンクしたりせずに、これを実現するには、どの 2 つのアクションを実行する必要がありますか？

Update Management Center (UMC) は、Log Analytics ワークスペースや Automation アカウントなしで直接使用できます。最初の正しい選択肢は、毎週日曜日に実行される定期的な評価スケジュールを作成することで、コンプライアンス評価の要件を満たします。2番目の正しい選択肢は、PatchRing=Prod タグを持つサーバーのみをターゲットとする動的スコープを持つパッチポリシーを作成し、定義された期間中に自動的にパッチを適用するという要件を満たします。 Log Analytics ワークスペースと Automation アカウントは、レガシーな Update Management ソリューションでは必要でしたが、UMC では不要です。WSUS はオンプレミスの更新管理ソリューションであり、UMC とは異なるアプローチです。Azure Policy を介したレガシーな Update Management ソリューションのデプロイは、UMC の直接的な機能ではなく、このシナリオの要件を満たしません。