今天我们宣布了一个Azure策略新功能的预览。guest配置功能审计Linux和Windows虚拟机（VMs）内的设置，现在可以让客户编写和发布自定义内容。来宾配置平台通常可用于Microsoft提供的内置内容。客户正在使用此平台来审核常见情况，例如谁有权访问他们的服务器、安装了哪些应用程序、证书是否是最新的以及服务器是否可以连接到网络位置。从今天开始，客户可以使用发布到PowerShell Gallery的新工具，从他们的开发人员工作站和CI/CD平台（如azuredevops）编写、测试和发布自己的内容包。例如，如果您正在组织开发的Azure虚拟机上运行应用程序，则可以在Azure中审核该应用程序的配置，并在您的群集中的某个虚拟机不符合要求时收到通知。对于需要审核配置基线的合规团队来说，这也是一个重要的里程碑。已经有一个内置策略，可以使用Microsoft推荐的安全配置基线审核Windows计算机。自定义内容将方案扩展为来自常用配置详细信息源（组策略）的内容。有工具可用于将组策略格式转换为Azure策略来宾配置使用的所需状态配置语法。组策略是发布管理标准的组织使用的一种常用格式，也是企业组织管理私有数据中心中服务器的流行工具。最后，发布定制内容包的客户可以包括第三方工具。许多客户都有现有的工具，用于在虚拟机发布到生产环境之前对其内部的设置执行审核。例如，gcInSpec模块作为一个开源项目发布，维护人员来自微软和Chef。客户可以在其内容包中包含此模块，以使用其在Chef InSpec中的现有投资来审核Windows虚拟机。有关更多信息，并开始在Azure策略来宾配置中使用自定义内容，请参阅文档页"如何创建来宾配置策略"