Ваша подписка включает виртуальные машины Azure с Windows Server 2016. Каждая виртуальная машина должна иметь установленное пользовательское расширение для защиты от вредоносных программ. Вы разрабатываете политику Azure для обеспечения этого требования. Какой эффект политики следует включить?

Эффект политики DeployIfNotExists (DINE) является правильным выбором, поскольку он позволяет автоматически развертывать расширение защиты от вредоносных программ на виртуальных машинах, если оно еще не установлено. Это гарантирует, что все новые и существующие виртуальные машины соответствуют требованию безопасности. Disabled (Отключено) не будет применять политику. Modify (Изменить) используется для изменения свойств ресурсов, а не для развертывания новых. AuditIfNotExists (Проверка, если не существует) только сообщает о несоответствующих ресурсах, но не исправляет их, что не соответствует требованию "обеспечить" установку расширения.