您的 Windows Server 2022 Azure Virtual Desktop 工作階段主機出現在 Microsoft Defender for Cloud 中，並顯示建議「應在您的虛擬機器上啟用弱點評估解決方案」。您希望以最少的手動步驟大規模清除此建議，並且不更換 VM。哪兩項操作可以滿足此建議？每個正確答案都提供一個完整的解決方案。

此建議要求在 VM 上啟用弱點評估解決方案。 正確答案： 1. 在訂閱上啟用 Microsoft Defender for Servers Plan 2，並將弱點評估提供者設定為 Microsoft Defender for Endpoint，並啟用自動佈建。此選項透過 Defender for Cloud 整合 Microsoft Defender for Endpoint 的弱點管理功能，提供自動化且可擴展的解決方案。 2. 使用政策指派將 Qualys 弱點評估擴充功能部署到工作階段主機。此選項透過 Azure Policy 自動部署 Qualys 擴充功能，以進行弱點掃描，從而實現大規模管理。 不正確的答案： 在 VM 上手動安裝 Windows 更新，並設定 Windows Update for Business。這有助於修補，但不是專門的弱點評估解決方案。 在工作階段主機的 OS 磁碟上啟用 Azure Disk Encryption。這提供資料靜態加密，但與弱點評估無關。 啟用 Azure AD 登入日誌收集到 Log Analytics。這有助於監控身分識別活動，但不是弱點評估解決方案。