为Azure VM磁盘启用Private Endpoint with Private Access Link将为访问磁盘提供更多的安全性和控制，但它不会阻止来自其他Azure resources或Azure Virtual Network内部的访问。
如果禁用Azure VM磁盘上的公共访问，则会限制来自公共Internet的访问，并且不会提供与使用Private Endpoint and Private Access Link相同的隔离和控制级别。
对于具有公共访问权限的Azure VM磁盘，建议将Private Endpoint与Private Access Link配合使用，旨在提供符合网络安全最佳实践的高度安全解决方案。
以下是用于在启用了公共访问的所有VM磁盘上禁用公共访问的更新脚本。

#Get all VM disks with public access enabled
    $disks = Get-AzDisk | Where-Object { $_.DiskState -eq 'Attached' -and $_.DiskSizeGB -gt 0 -and $_.PublicAccess -eq 'Enabled' }
    
    #Disable public access for each disk
    foreach ($disk in $disks) {
        Write-Host "Disabling public access for disk $($disk.Name)..."
        
        # Update the disk with public access disabled
        $disk | New-AzDiskUpdateConfig -PublicNetworkAccess "Disabled" -NetworkAccessPolicy "AllowPrivate"
        Write-Host "Public access disabled for disk $($disk.Name)."
    }

输出：