Je beheert hybride Windows Server-machines die zijn toegevoegd met Azure Arc. Je wilt patching standaardiseren met behulp van Update Management Center: elke zondag compliance beoordelen en automatisch alleen servers patchen die zijn getagd met PatchRing=Prod tijdens een gedefinieerde periode, zonder een Log Analytics-werkruimte of Automation-account aan te maken of te koppelen. Welke twee acties moet je ondernemen?

De twee correcte acties zijn het aanmaken van een periodiek beoordelingsschema en een patchbeleid. Update Management Center (UMC) in Azure Arc maakt het mogelijk om updates te beheren zonder een Log Analytics-werkruimte of Automation-account, wat een vereiste is in de vraag. Een periodiek beoordelingsschema zorgt ervoor dat de naleving van updates wekelijks op zondag wordt gecontroleerd. Een patchbeleid met een dynamische scope op basis van de tag PatchRing=Prod en een gedefinieerd onderhoudsvenster zorgt ervoor dat alleen de productieservers op het juiste moment worden gepatcht. De optie om een Log Analytics-werkruimte en Automation-account in te schakelen is onjuist omdat de vraag expliciet aangeeft dat deze niet mogen worden gebruikt. Het configureren van WSUS is niet nodig, aangezien UMC updates direct van Microsoft Update kan ophalen. Het implementeren van de verouderde Update Management-oplossing (OMS/Automation) is ook onjuist, omdat UMC de modernere, geïntegreerde oplossing is die de vereisten van de vraag ondersteunt.