U implementeert Windows virtuele machines met behulp van Azure Resource Manager-sjablonen en wilt dat ongebruikte Windows-functies automatisch worden uitgeschakeld tijdens de provisioning. Welke actie moet u ondernemen?

Azure Automation State Configuration (gebaseerd op PowerShell DSC) is de juiste keuze omdat het u in staat stelt een gewenste configuratie te definiëren voor uw virtuele machines. U kunt DSC-scripts maken die onnodige Windows-functies uitschakelen en deze scripts vervolgens toepassen via Azure Automation State Configuration tijdens of na de provisioning. Dit zorgt voor consistente configuraties en naleving van beveiligingsrichtlijnen. Azure DevOps is een suite van ontwikkeltools en helpt niet direct bij het configureren van VM-functies. Netwerkbeveiligingsgroepen (NSG's) beheren netwerkverkeer, niet de interne configuratie van een VM. Azure Blueprints helpt bij het definiëren van herhaalbare sets van Azure-resources en beleidsregels, maar de gedetailleerde configuratie van VM-functies wordt beter beheerd met State Configuration.