Azure Resource Manager 템플릿을 사용하여 Azure 가상 머신을 배포합니다. 각 VM 인스턴스가 프로비저닝될 때 사용하지 않는 Windows 기능을 자동으로 비활성화하는 솔루션이 필요합니다. 어떤 옵션을 사용해야 합니까?

Azure Desired State Configuration (DSC) 가상 머신 확장은 Windows 및 Linux 가상 머신의 구성을 정의하고 유지하는 데 사용됩니다. DSC를 사용하면 VM이 배포될 때 특정 Windows 기능을 비활성화하는 것과 같은 원하는 상태를 지정할 수 있습니다. 이는 VM 프로비저닝 시 자동화된 구성 관리에 적합합니다. Microsoft Intune의 장치 구성 정책은 주로 모바일 장치 및 클라이언트 PC 관리에 사용되며, Azure VM의 초기 프로비저닝 시 구성에는 적합하지 않습니다. Azure Security Center의 보안 정책은 보안 권장 사항 및 규정 준수 평가를 제공하지만, VM의 운영 체제 수준에서 기능을 직접 구성하는 데 사용되지 않습니다. Azure Logic Apps는 워크플로 자동화 서비스이지만, VM의 내부 구성을 직접 관리하기보다는 외부 시스템과의 통합 및 워크플로 오케스트레이션에 더 적합합니다.