请告诉我可用于列出与特定订阅相关的安全策略的命令。
我要列出的内容如下：
在导航面板中，选择安全策略以访问策略管理门户。
在“策略管理”页面上，单击要检查的订阅名称以访问选定的订阅配置设置。
在“安全策略”页面的“计算和应用程序”类别中，检查计算机安全配置中的漏洞应修复设置状态。如果配置设置设置为已禁用，则不会为当前订阅中可用的 Microsoft Azure 虚拟机 (VM) 启用操作系统漏洞监控。
想要使用 powershell 命令列出以上策略状态。
检索到的政策与门户网站上列出的政策不同。
谢谢。
【问题讨论】：
标签： azure azure-powershell azure-security azure-policy
如果我没误会的话，你要检查策略[Preview]: Enable Monitoring in Azure Security Center中Vulnerabilities in security configuration on your machines should be remediated参数的状态。
目前，我们可以用
$policy = Get-AzPolicyAssignment | Where-Object {$_.Properties.displayName -eq '[Preview]: Enable Monitoring in Azure Security Center'}
但默认情况下我们似乎无法在此命令中获取参数的状态
如果您的最终目标是检查状态，如果是Disabled，那么您将其设置为AuditIfNotExists。
如果是这样，你可以使用下面的命令直接设置它，无论是Disabled还是AuditIfNotExists，都会设置为AuditIfNotExists（如果你想设置为Disabled ，只需将命令更改为systemConfigurationsMonitoringEffect = "Disabled")。
$policy = Get-AzPolicyAssignment | Where-Object {$_.Properties.displayName -eq '[Preview]: Enable Monitoring in Azure Security Center'}
Set-AzPolicyAssignment -Id $policy.ResourceId -PolicyParameterObject @{systemConfigurationsMonitoringEffect = "AuditIfNotExists"}
然后我们检查$policy.Properties.parameters，它出现了。检查门户，您会发现它也有效。
更新：
如果只使用Get-AzPolicyAssignment 不带任何参数，Initiative 策略将不会返回。
导航到门户中的Policy -> Assignments，找到你想要的Initiative类型策略，点击它，复制Assignment ID。
然后使用下面的命令。
Get-AzPolicyAssignment -Id <Assignment ID>
如果你想获取Initiative策略下的所有策略，试试下面的命令，$policies就是你想要的。
$initiative = Get-AzPolicyAssignment -Id <Assignment ID>
$policies = (Get-AzPolicySetDefinition -Id $initiative.Properties.policyDefinitionId).Properties.policyDefinitions
在门户中查看它们：
【讨论】：
Policy -> Assignments，按照此屏幕截图i.stack.imgur.com/JZJgD.png，检查您的政策是否存在，如果存在，请使用Get-AzPolicyAssignment | Where-Object {$_.Properties.displayName -eq '<Policy name>'} 拥有试试看。