Wdrażasz maszyny wirtualne Azure za pomocą szablonów Azure Resource Manager. Potrzebujesz rozwiązania, które automatycznie wyłącza nieużywane funkcje systemu Windows podczas udostępniania każdej instancji maszyny wirtualnej. Której opcji należy użyć?

Rozszerzenie maszyny wirtualnej Azure Desired State Configuration (DSC) jest prawidłową odpowiedzią, ponieważ umożliwia automatyczne konfigurowanie oprogramowania i zarządzanie konfiguracją systemu operacyjnego na maszynach wirtualnych Azure. Możesz użyć skryptów DSC do zdefiniowania pożądanego stanu systemu, w tym wyłączania nieużywanych funkcji systemu Windows, a następnie zastosować ten stan podczas wdrażania maszyn wirtualnych za pomocą szablonów ARM. Zasady konfiguracji urządzeń w Microsoft Intune są przeznaczone do zarządzania urządzeniami końcowymi, takimi jak komputery PC i urządzenia mobilne, a nie do konfiguracji systemu operacyjnego na maszynach wirtualnych Azure podczas ich udostępniania. Zasady bezpieczeństwa w Azure Security Center (obecnie Microsoft Defender for Cloud) służą do oceny zgodności i zarządzania bezpieczeństwem, a nie do automatycznego konfigurowania funkcji systemu operacyjnego. Azure Logic Apps to usługa integracji bezserwerowej do tworzenia przepływów pracy, ale nie jest przeznaczona do zarządzania konfiguracją systemu operacyjnego na masynach wirtualnych.