谁负责Azure VM上的Microsoft更新

在我的Azure虚拟机（Windows Server 2016）上，我得到了通常的Updates are Ready通知，我最初忽略了认为Azure会自动安装这些更新。 但更新没有安装，我不断收到上述消息。 当我打开邮件时，它显示下面的消息框。 我是否必须安装这些更新，还是应该等Azure来完成这项工作？ 这个官方的Azure文章我不清楚。