Come con Windows 8, la nuova versione di Windows 10 include un application store centrale che presenta software sviluppato sia per il desktop classico che con supporto per dispositivi touch. Hanno un posto dentro applicazioni di terze parti come accade in negozi simili di altri dispositivi che può essere dannoso se il tuo codice non è stato debuggato correttamente.
Sebbene questi tipi di applicazioni possano essere disabilitati, Microsoft ha deciso di includere un sistema chiamato Device Guard, orientato principalmente per il utenti dell'ambiente lavorativo. In questo modo, un'azienda può limitare o impedire l'installazione di tutto il software che non proviene dallo store e lascerà all'utente finale la decisione di includerlo nel sistema.
Oltre ad eseguire questo controllo, una funzionalità molto simile a quella introdotta da Microsoft quando avviso utente dell'esecuzione di programmi o file la cui origine era sconosciuta (principalmente da Internet), verrà verificato se il file l'origine del programma è affidabile o meno. Per questo, gli sviluppatori di software avranno a disposizione uno strumento con cui firmare tutte le loro applicazioni, una tecnica molto efficace per prevenire la proliferazione di malware nello Store.
Ma la funzionalità di Device Guard non finisce qui. Insieme alla possibilità di verificare l'origine e la legittimità dell'autore della domanda, a ambiente di virtualizzazione per isolare le applicazioni dal resto del sistema operativo. Pertanto, se un programma richiede la sua installazione sul computer e include vari malware, a qualsiasi utente non autorizzato verrà comunque impedito l'accesso al dispositivo. Uno strumento che offre un chiaro vantaggio rispetto ai classici programmi antivirus o antimalware. Tuttavia, i Redmond non hanno escluso di collaborare con il resto del loro software di sicurezza.
Al momento, i produttori Acer, Fujitsu, HP, NCR, Lenovo, Par e Toshiba supportano l'uso di Device Guard sui loro computer.