U gebruikt Azure Resource Manager-sjablonen om virtuele Azure-machines te implementeren en moet ongebruikte Windows-functies automatisch uitschakelen wanneer VM's worden ingericht. Welke oplossing moet u gebruiken?

Azure Automation State Configuration (DSC) is de juiste oplossing omdat het u in staat stelt om de configuratie van uw virtuele machines te definiëren en af te dwingen. U kunt een DSC-script maken dat specifieke Windows-functies uitschakelt en dit script automatisch toepassen tijdens het inrichten van de VM's via Azure Resource Manager-sjablonen. Apparaatconfiguratiebeleid en apparaatcompatibiliteitsbeleid in Microsoft Intune zijn primair gericht op het beheer van mobiele apparaten en werkplekken, niet op het configureren van Azure VM's tijdens het inrichten. Beveiligingsbeleid in Azure Security Center (nu Microsoft Defender for Cloud) richt zich op het identificeren van beveiligingsproblemen en het afdwingen van beveiligingsstandaarden, maar niet op het proactief configureren van OS-functies tijdens de implementatie.