您要如何確保所有從 Image1 部署的工作階段主機都已加入 Microsoft Defender for Endpoint？

正確答案是將 Defender for Endpoint 上線指令碼新增至 Image1，然後在首次啟動時執行該指令碼。這是因為在黃金映像 (Image1) 上執行上線指令碼並在執行 sysprep 之前，會導致 Defender for Endpoint 的裝置 ID 被複製到所有部署的工作階段主機，這會造成報告問題。將指令碼新增到映像中，並在首次啟動時執行，可確保每個部署的工作階段主機都能獲得唯一的裝置 ID 並正確上線。為 Pool1 建立 MSIX 套件與 Defender for Endpoint 上線無關。為 Pool1 建立自動化任務雖然可能實現上線，但不如直接在映像中處理首次啟動時執行指令碼來得有效率和標準化。