Twoja subskrypcja obejmuje maszyny wirtualne Azure z systemem Windows Server 2016. Każda maszyna wirtualna musi mieć zainstalowane niestandardowe rozszerzenie maszyny wirtualnej chroniące przed złośliwym oprogramowaniem. Tworzysz usługę Azure Policy, aby to wymusić. Który efekt polityki należy uwzględnić?

Efekt polityki DeployIfNotExists jest odpowiedni, ponieważ pozwala na automatyczne wdrożenie niestandardowego rozszerzenia maszyny wirtualnej, jeśli nie jest ono obecne na maszynach wirtualnych. Jest to idealne rozwiązanie do zapewnienia zgodności i automatycznego instalowania wymaganych komponentów. AuditIfNotExists tylko zgłosi niezgodność, ale nie naprawi jej automatycznie. Modify jest używany do dodawania, aktualizowania lub usuwania właściwości zasobów, ale nie do wdrażania nowych zasobów, takich jak rozszerzenia. Disabled całkowicie wyłącza politykę, co uniemożliwiłoby wymuszenie instalacji rozszerzenia.