Ваша компания использует Azure Virtual Desktop с пулами хостов сеансов Windows 11 Enterprise multi-session в трех подписках. Требования безопасности предписывают автоматическое подключение всех существующих и вновь создаваемых хостов сеансов к Microsoft Defender for Endpoint во время развертывания без изменения золотого образа или запуска сценариев после входа в систему. Что следует настроить?

Правильный ответ — включить автоматическую подготовку сенсора Microsoft Defender for Endpoint для подписок в Microsoft Defender for Cloud. Это гарантирует, что все виртуальные машины в указанных подписках, включая существующие и новые хосты сеансов AVD, будут автоматически подключены к Defender for Endpoint при их развертывании, без необходимости изменения золотого образа или выполнения сценариев вручную. Назначение пакета подключения в Microsoft Intune не подходит, так как Intune в первую очередь управляет конечными точками, а не автоматическим подключением виртуальных машин к Defender for Endpoint на уровне подписки. Установка агента Azure Monitor и подключение к Log Analytics необходимы для мониторинга, но не для подключения к Defender for Endpoint. Создание объекта групповой политики требует изменения золотого образа или выполнения сценариев после входа в систему, что противоречит требованиям.