Kaip ir „Windows 8“, naujojoje „Windows 10“ versijoje yra centrinė programų parduotuvė, kurioje pateikiama programinė įranga, sukurta tiek klasikiniam darbalaukiui, tiek palaikant jutiklinius įrenginius. Jiems ten yra vieta trečiųjų šalių paraiškos kaip nutinka panašiose kitų įrenginių parduotuvėse gali būti žalingas jei jūsų kodas nėra tinkamai derinamas.
Nors tokio tipo programas galima išjungti, „Microsoft“ nusprendė įtraukti sistemą, vadinamą Device Guard, orientuota daugiausia į verslo aplinkos vartotojai. Tokiu būdu įmonė gali apriboti arba neleisti įdiegti visos programinės įrangos, kuri nėra parduotuvėje, ir paliks sprendimą ją įtraukti į sistemą galutiniam vartotojui.
Be šio patikrinimo, jis yra labai panašus į „Microsoft“ įdiegtą funkcionalumą įspėti vartotoją programų ar failų, kurių kilmė nežinoma (daugiausia iš interneto), vykdymo metu bus patikrinta, ar programos kilmė yra patikima ar ne. Norėdami tai padaryti, programinės įrangos kūrėjai turės įrankį, kuriuo jie galės pasirašyti visas savo programas - tai labai efektyvi technika siekiant užkirsti kelią kenkėjiškų programų plitimui parduotuvėje.
Bet funkcionalumas Device Guard čia viskas nesibaigia. Kartu su galimybe patikrinti paraiškos autoriaus kilmę ir teisėtumą, a Virtualizacijos aplinka punktas izoliuoti programas nuo likusios operacinės sistemos. Taigi, jei programą reikės įdiegti kompiuteryje ir joje būtų įvairių kenkėjiškų programų, ji vis tiek neleistų neįgaliotiems vartotojams patekti į įrenginį. Įrankis, suteikiantis aiškų pranašumą prieš klasikines antivirusines ar kenkėjiškas programas. Tačiau Redmondas neatmetė galimybės dirbti kartu su likusia savo saugos programine įranga.
Šiuo metu „Acer“, „Fujitsu“, HP, NCR, „Lenovo“, „Par“ ir „Toshiba“ gamintojai palaiko Device Guard savo kompiuteriuose.