Je implementeert Azure virtual machines met behulp van Azure Resource Manager-sjablonen. Je hebt een oplossing nodig die automatisch ongebruikte Windows-functies uitschakelt wanneer elke VM-instantie wordt ingericht. Welke optie moet je gebruiken?

Een Azure Desired State Configuration (DSC) virtual machine-extensie is de juiste keuze. DSC stelt je in staat om de configuratie van Windows-machines te definiëren en af te dwingen, inclusief het uitschakelen van ongebruikte functies. Door deze extensie in je Azure Resource Manager-sjabloon op te nemen, wordt de gewenste configuratie automatisch toegepast tijdens het inrichten van de VM. Apparaatconfiguratiebeleid in Microsoft Intune is bedoeld voor het beheren van eindpunten en niet voor het configureren van Azure VM's tijdens het inrichten. Beveiligingsbeleid in Azure Security Center richt zich op het identificeren van kwetsbaarheden en het afdwingen van beveiligingsstandaarden, niet op het initiële uitschakelen van Windows-functies. Azure Logic Apps zijn workflow-automatiseringsservices en zijn niet primair ontworpen voor het configureren van VM-besturingssystemen.