您的訂閱包含 Windows Server 2016 Azure VM。每個 VM 都必須安裝自訂的 antimalware VM 擴充功能。您正在撰寫 Azure Policy 來強制執行此項。您應該包含哪種策略效果？

DeployIfNotExists 效果會部署資源或修改設定，如果相關條件為 true 且資源不存在。在此情境中，如果 VM 上未安裝自訂的 antimalware VM 擴充功能，此效果會自動部署它，確保所有 Windows Server 2016 Azure VM 都符合規範。 AuditIfNotExists 效果只會稽核不符合規範的資源，而不會自動部署擴充功能。Modify 效果會修改現有資源的屬性，但不會部署新的擴充功能。Disabled 效果則會停用策略，使其不執行任何動作。