您有一個使用 Microsoft Defender for Cloud 的 Azure 訂閱，以及 50 個執行 Windows Server 的 Azure VM。若要將從 VM 偵測到的任何安全性漏洞轉送到 Defender for Cloud，您應該啟用哪個 VM 擴充功能？

正確答案是「Vulnerability assessment for machines」。此擴充功能專為掃描 Azure VM 上的軟體漏洞而設計，並將結果直接整合到 Microsoft Defender for Cloud 中，以進行集中式安全管理。 「Guest Configuration agent」用於稽核和設定作業系統設定，而非漏洞掃描。 「Azure Automanage Machine Configuration extension for Windows」是 Automanage 服務的一部分，用於自動化管理任務，不直接提供漏洞評估功能。 「Microsoft Dependency agent」用於收集程序相依性資料，以供 Azure Monitor for VMs 和 Service Map 使用，與安全漏洞掃描無關。