您想要將內部部署的 Windows Server (Server1) 納入 Microsoft Defender for Cloud。Server1 上必須安裝哪個代理程式或元件？

要將內部部署的 Windows Server (Server1) 納入 Microsoft Defender for Cloud，必須安裝 Azure Connected Machine 代理程式。此代理程式（也稱為 Azure Arc 代理程式）允許伺服器與 Azure 進行通訊，並啟用 Azure Arc 服務，包括將伺服器納入 Microsoft Defender for Cloud 進行安全管理和監控。 Azure 檔案同步代理程式用於將內部部署檔案伺服器與 Azure 檔案共用同步。裝置健康狀態證明角色與 BitLocker 和 TPM 相關，用於驗證裝置的健康狀態。Microsoft Entra 佈建代理程式用於將內部部署目錄中的使用者和群組佈建到 Microsoft Entra ID。這些代理程式或角色都不是將內部部署伺服器納入 Microsoft Defender for Cloud 的正確選擇。