Kao i kod Windows 8, nova verzija Windows 10 uključuje centralnu prodavnicu aplikacija koja predstavlja softver razvijen i za klasičnu radnu površinu i sa podrškom za dodirne uređaje. Njima je mjesto u tome aplikacije trećih strana kao što se to događa u sličnim prodavnicama drugih uređaja koji može biti štetno ako vaš kod nije ispravno ispravljen.
Iako se ove vrste aplikacija mogu onemogućiti, Microsoft je odlučio uključiti sistem tzv Device Guard, orijentisan uglavnom za korisnici poslovnog okruženja. Na taj će način kompanija moći ograničiti ili spriječiti instalaciju sav softver koji ne dolazi iz trgovine i prepustit će odluku o njegovom uključivanju u sistem krajnjem korisniku.
Pored ove provjere, funkcionalnost vrlo slična onoj koju je Microsoft uveo kada upozori korisnika izvršenja programa ili datoteka čije podrijetlo nije bilo poznato (uglavnom s Interneta), provjerit će se ako porijeklo programa je pouzdano ili ne. Da bi to učinili, programeri softvera imat će alat pomoću kojeg mogu potpisati sve svoje aplikacije, vrlo efikasnu tehniku za sprečavanje širenja zlonamjernog softvera u trgovini.
Ali funkcionalnost Device Guard ovdje se ne završava. Uz mogućnost provjere porijekla i legitimiteta autora prijave, a okruženje za virtualizaciju para izolirati aplikacije od ostatka operativnog sistema. Stoga, ako program zahtijeva njegovu instalaciju na računaru i ako uključuje razne zlonamjerne programe, bilo kojem neovlaštenom korisniku i dalje će biti onemogućen ulazak u uređaj. Alat koji pruža jasnu prednost u odnosu na klasične antivirusne programe ili programe protiv malware-a. Međutim, Redmond nisu isključili rad zajedno sa ostatkom svog sigurnosnog softvera.
Trenutno proizvođači Acer, Fujitsu, HP, NCR, Lenovo, Par i Toshiba podržavaju upotrebu Device Guard na svojim računarima.