您必須在 Azure Virtual Desktop 工作階段主機上安裝適用於 Azure 的 Microsoft Antimalware。您應該怎麼做？

在 Azure Virtual Desktop (AVD) 工作階段主機上安裝 Microsoft Antimalware for Azure 的最佳且可擴展方法是為每個工作階段主機新增擴充功能。Azure 擴充功能是小型應用程式，可在 Azure VM 上提供部署後組態和自動化任務，包括安裝安全性代理程式。透過 Azure 入口網站、PowerShell 或 Azure CLI 部署擴充功能，可以輕鬆地在多個主機上一致地部署反惡意程式碼。 從群組原則物件 (GPO) 啟用 Windows 10 安全功能無法直接安裝 Microsoft Antimalware for Azure，它主要用於配置現有的 Windows 安全設定。設定主機集區的 RDP 屬性與安裝反惡意程式碼軟體無關，RDP 屬性主要控制遠端桌面連線行為。登入每個工作階段主機並手動安裝 Windows 功能效率低下且難以大規模管理，不符合 AVD 環境的自動化和可擴展性需求。