您管理具有訂閱 Sub1 和所示資源的 MG1。在 Azure 入口網站中，您可以在哪兩個資源上啟用 Microsoft Defender for Servers？ (選擇兩項)

您可以在訂閱層級 (Sub1) 或 Log Analytics 工作區層級 (Workspace1) 啟用適用於伺服器的 Microsoft Defender。在訂閱層級啟用會自動保護該訂閱中的所有現有和未來伺服器。在工作區層級啟用則會保護連結到該工作區的所有伺服器。RG1 (資源群組) 是一個邏輯容器，本身不能啟用 Defender。MG1 (管理群組) 用於組織訂閱，但 Defender for Servers 不直接在其上啟用。VNet1 (虛擬網路) 和 VM1 (虛擬機器) 是受保護的資源，而不是啟用 Defender 的層級。