Şirketiniz, üç abonelik genelinde havuzlanmış Windows 11 Enterprise çoklu oturumlu oturum ana bilgisayarlarıyla Azure Sanal Masaüstü'nü çalıştırmaktadır. Güvenlik, mevcut ve yeni oluşturulan tüm oturum ana bilgisayarlarının, altın görüntüyü değiştirmeden veya oturum açma sonrası betikleri çalıştırmadan dağıtım sırasında otomatik olarak Microsoft Defender for Endpoint'e dahil edilmesini gerektiriyor. Ne yapılandırmalısınız?

Doğru cevap, Microsoft Defender for Cloud'da abonelikler için Microsoft Defender for Endpoint algılayıcısının otomatik sağlamasını etkinleştirmektir. Bu özellik, Azure Sanal Masaüstü oturum ana bilgisayarları da dahil olmak üzere Azure VM'lerine Defender for Endpoint algılayıcısını otomatik olarak dağıtır. Bu sayede, altın görüntüyü değiştirmeye veya oturum açma sonrası betikleri çalıştırmaya gerek kalmadan tüm mevcut ve yeni oluşturulan oturum ana bilgisayarlarının dağıtım sırasında otomatik olarak dahil edilmesi sağlanır. Diğer seçenekler neden yanlış: Microsoft Intune, Azure Sanal Masaüstü'ndeki havuzlanmış oturum ana bilgisayarlarını yönetmek için birincil araç değildir ve bu senaryoda uygun değildir. Azure Monitor aracısı, Defender for Endpoint ile doğrudan ilgili değildir; daha çok izleme ve günlük toplama için kullanılır. Grup İlkesi Nesnesi (GPO) kullanmak, altın görüntüyü değiştirmeyi veya oturum açma sonrası betikleri çalıştırmayı gerektirebilir ki bu da sorunun kısıtlamalarına aykırıdır.