Seperti Windows 8, versi baru Windows 10 menyertakan toko aplikasi sentral yang menyajikan perangkat lunak yang dikembangkan untuk desktop klasik dan dengan dukungan untuk perangkat sentuh. Mereka punya tempat di dalamnya aplikasi pihak ketiga seperti yang terjadi di toko serupa perangkat lain itu bisa berbahaya jika kode Anda tidak di-debug dengan benar.
Meskipun jenis aplikasi ini dapat dinonaktifkan, Microsoft telah memutuskan untuk menyertakan sistem yang disebut Device Guard, berorientasi terutama untuk file pengguna lingkungan bisnis. Dengan cara ini, perusahaan akan dapat membatasi atau mencegah penginstalan semua perangkat lunak yang tidak berasal dari toko dan menyerahkan keputusan untuk memasukkannya ke dalam sistem kepada pengguna akhir.
Selain melakukan pemeriksaan ini, fungsinya sangat mirip dengan yang diperkenalkan oleh Microsoft saat beri tahu pengguna dari pelaksanaan program atau file yang asalnya tidak diketahui (terutama dari Internet), itu akan diverifikasi jika file asal program dapat diandalkan atau tidak. Untuk ini, pengembang perangkat lunak akan memiliki alat yang dapat digunakan untuk menandatangani semua aplikasi mereka, teknik yang sangat efektif untuk mencegah penyebaran malware di Store.
Tetapi fungsionalitas Device Guard itu tidak berakhir di sini. Seiring dengan kemungkinan untuk memverifikasi keaslian dan keabsahan penulis aplikasi, a lingkungan virtualisasi ayat isolasi aplikasi dari sistem operasi lainnya. Jadi, jika program memerlukan penginstalannya di komputer dan program itu menyertakan berbagai malware, pengguna yang tidak sah masih akan dicegah memasuki perangkat. Alat yang memberikan keunggulan yang jelas dibandingkan program antivirus atau anti-malware klasik. Namun, Redmond tidak menutup kemungkinan bekerja sama dengan perangkat lunak keamanan lainnya.
Saat ini, produsen Acer, Fujitsu, HP, NCR, Lenovo, Par dan Toshiba mendukung penggunaan Device Guard di komputer mereka.