我想确保我们创建的任何新 VM 上都有反恶意软件代理，并且该代理供应商没有可用的 VM 扩展，我是否应该从具有反恶意软件代理的基础 VM 创建一个“托管映像”并且从该托管映像创建 VM？
它工作得很好，但这是正确的做法还是有更好的方法？
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/capture-image-resource
https://docs.microsoft.com/en-us/azure/virtual-machines/windows/create-vm-generalized-managed