您有兩台 Windows Server 2019 VM (VM1 和 VM2)，並且正在 Azure Automation 中建立一個名為 Update1 的更新管理部署。Update1 必須自動將更新應用於 VM1 和 VM2，並自動包含任何新的 Windows Server 2019 VM。您應該在 Update1 中包含什麼？

正確答案是「一個動態群組查詢」。在 Azure Automation 的更新管理中，動態群組查詢允許您根據標籤、資源群組、位置等條件自動包含符合特定標準的 Azure VM。這確保了 VM1 和 VM2 會被包含，並且任何新的 Windows Server 2019 VM 只要符合查詢條件，也會自動被納入更新部署。 「一個成員資格類型為『已指派』的安全性群組」不適用，因為它需要手動將 VM 加入群組，無法自動包含新 VM。「一個成員資格類型為『動態裝置』的安全性群組」是 Azure AD 的概念，不直接用於 Azure Automation 更新管理。「一個 Kusto 查詢語言查詢」用於 Azure Log Analytics 查詢，而非直接定義更新管理的目標 VM 範圍。