Używasz szablonów Azure Resource Manager do wdrażania maszyn wirtualnych platformy Azure i musisz automatycznie wyłączyć nieużywane funkcje systemu Windows podczas udostępniania maszyn wirtualnych. Które rozwiązanie należy zastosować?

Azure Automation State Configuration (DSC) to usługa zarządzania konfiguracją, która pozwala definiować i wdrażać pożądany stan konfiguracji dla serwerów. Możesz użyć skryptów DSC do automatycznego wyłączania nieużywanych funkcji systemu Windows podczas udostępniania maszyn wirtualnych, zapewniając spójność i zgodność z polityką bezpieczeństwa. Microsoft Intune Device Configuration Policies i Device Compliance Policies są przeznaczone do zarządzania urządzeniami końcowymi i ich zgodnością, a nie do konfiguracji serwerów Azure. Azure Security Center Security Policies służą do definiowania standardów bezpieczeństwa i monitorowania zgodności, ale nie do automatycznego wdrażania zmian konfiguracyjnych na maszynach wirtualnych.