Comme avec Windows 8, la nouvelle version de Windows 10 comprend un magasin d'applications central qui présente des logiciels développés à la fois pour le bureau classique et avec la prise en charge des appareils tactiles. Ils ont une place dedans applications tierces comme cela se produit dans des magasins similaires d'autres appareils peut être nocif si votre code n'est pas correctement débogué.
Bien que ces types d'applications puissent être désactivés, Microsoft a décidé d'inclure un système appelé Device Guard, orienté principalement pour le utilisateurs de l'environnement professionnel. De cette manière, une entreprise peut limiter ou empêcher l'installation de tous les logiciels qui ne proviennent pas du magasin et laissera la décision de l'inclure dans le système à l'utilisateur final.
En plus d'effectuer cette vérification, une fonctionnalité très similaire à celle introduite par Microsoft lorsque alerter l'utilisateur de l'exécution de programmes ou fichiers dont l'origine était inconnue (principalement d'Internet), il sera vérifié si le l'origine du programme est fiable ou non. Pour cela, les développeurs de logiciels disposeront d'un outil avec lequel ils pourront signer toutes leurs applications, une technique très efficace pour éviter la prolifération des malwares dans le Store.
Mais la fonctionnalité de Device Guard cela ne s'arrête pas là. Outre la possibilité de vérifier l'origine et la légitimité de l'auteur de l'application, un environnement de virtualisation pour isoler les applications du reste du système d'exploitation. Ainsi, si un programme nécessite son installation sur l'ordinateur et qu'il comprend divers logiciels malveillants, tout utilisateur non autorisé sera toujours empêché d'entrer dans l'appareil. Un outil qui offre un net avantage par rapport aux programmes antivirus ou anti-malware classiques. Cependant, les Redmond n'ont pas exclu de travailler avec le reste de leurs logiciels de sécurité.
Pour le moment, les fabricants Acer, Fujitsu, HP, NCR, Lenovo, Par et Toshiba soutiennent l'utilisation de Device Guard sur leurs ordinateurs.