Używasz szablonów Azure Resource Manager do wdrażania maszyn wirtualnych i musisz automatycznie wyłączyć nieużywane funkcje systemu Windows podczas aprowizacji. Czego należy użyć?

Azure Automation State Configuration (DSC) to usługa zarządzania konfiguracją, która umożliwia definiowanie i utrzymywanie pożądanego stanu serwerów, w tym maszyn wirtualnych. Możesz użyć DSC do automatycznego wyłączania nieużywanych funkcji systemu Windows podczas aprowizacji maszyn wirtualnych, zapewniając spójność i zgodność z zasadami bezpieczeństwa. Zasady zgodności urządzeń w Microsoft Intune służą do oceny zgodności urządzeń z zasadami organizacji, ale nie do automatycznej konfiguracji funkcji systemu operacyjnego podczas aprowizacji. Grupy zabezpieczeń aplikacji (ASG) służą do grupowania maszyn wirtualnych w celu uproszczenia zarządzania bezpieczeństwem sieci, a nie do konfiguracji systemu operacyjnego. Azure Advisor dostarcza rekomendacji dotyczących optymalizacji zasobów, kosztów, bezpieczeństwa i wydajności, ale nie wykonuje automatycznej konfiguracji.