如何验证\检查 Azure VM 的强化？

【问题标题】：How to verify\check hardening of an Azure VM?如何验证\检查 Azure VM 的强化？
【发布时间】：2018-12-02 15:14:22
【问题描述】：

我在带有 DSC 的 Azure VM 上安装了强化功能。使用此脚本：https://luke.geek.nz/Using-dsc-for-windows-hardening

我怎么知道它有效。

【问题讨论】：

【解决方案1】：

答案是：这取决于您如何将 dsc 脚本“安装”到 VM，但通常您可以在节点上执行 Test-DSCconfiguration -Verbose。它将遍历配置中的资源，并告诉您哪些是合规的，哪些是不合规的。

另一种选择是查看您如何应用 dsc 脚本的输出。比如说，如果它是一个手臂模板，如果一切正常，它会返回“ok”，等等

【讨论】：