Używasz szablonów Azure Resource Manager do wdrażania maszyn wirtualnych platformy Azure i musisz automatycznie wyłączać nieużywane funkcje systemu Windows podczas udostępniania maszyn wirtualnych. Czego należy użyć?

Rozszerzenie maszyny wirtualnej Azure Desired State Configuration (DSC) jest właściwym wyborem, ponieważ umożliwia automatyzację konfiguracji systemu operacyjnego, w tym włączania lub wyłączania funkcji systemu Windows, podczas wdrażania maszyn wirtualnych. DSC zapewnia deklaratywne zarządzanie konfiguracją, co oznacza, że określasz pożądany stan, a DSC dba o jego osiągnięcie. Zasady konfiguracji urządzeń w Microsoft Intune oraz zasady zgodności urządzeń w Microsoft Intune są przeznaczone do zarządzania urządzeniami końcowymi w środowisku korporacyjnym, a nie do konfiguracji systemu operacyjnego podczas wdrażania maszyn wirtualnych Azure. Grupy zabezpieczeń aplikacji służą do grupowania maszyn wirtualnych w celu uproszczenia zarządzania regułami zabezpieczeń sieciowych, a nie do konfiguracji funkcji systemu Windows.