Azure sanal makinelerini dağıtmak için Azure Resource Manager şablonları kullanıyorsunuz ve VM'ler sağlandığında kullanılmayan Windows özelliklerini otomatik olarak devre dışı bırakmanız gerekiyor. Hangi çözümü kullanmalısınız?

Azure Automation State Configuration (DSC), sanal makinelerinizin istenen bir durumda kalmasını sağlamak için ideal bir çözümdür. Bu özellik sayesinde, VM'ler sağlandığında veya sonrasında Windows özelliklerini otomatik olarak devre dışı bırakmak gibi yapılandırma görevlerini tanımlayabilir ve uygulayabilirsiniz. DSC, yapılandırma sapmalarını algılayabilir ve düzeltebilir, böylece makinelerinizin her zaman belirtilen duruma uygun olmasını sağlar. Microsoft Intune'daki cihaz yapılandırma ilkeleri ve cihaz uyumluluk ilkeleri, genellikle mobil cihazlar ve son kullanıcı cihazları için kullanılır ve Azure VM'lerinin işletim sistemi düzeyinde yapılandırmalarını yönetmek için tasarlanmamıştır. Azure Security Center'daki güvenlik ilkeleri ise güvenlik standartlarını ve uyumluluğu izlemek ve zorlamak için kullanılır, ancak doğrudan işletim sistemi özelliklerini devre dışı bırakma gibi yapılandırma görevlerini yerine getirmez.