Som med Windows 8 inkluderer den nye versjonen av Windows 10 en sentral applikasjonsbutikk som presenterer programvare utviklet for både det klassiske skrivebordet og med støtte for berøringsenheter. De har en plass i den tredjeparts applikasjoner som det skjer i lignende butikker på andre enheter som kan være skadelig hvis koden din ikke er riktig feilsøkt.
Selv om denne typen applikasjoner kan deaktiveres, har Microsoft besluttet å inkludere et system som heter Enhetsvakt, orientert hovedsakelig for brukere av forretningsmiljøer. På denne måten vil et selskap være i stand til å begrense eller forhindre installasjon av all programvare som ikke kommer fra butikken, og vil overlate beslutningen om å inkludere den i systemet til sluttbrukeren.
I tillegg til å utføre denne kontrollen, en funksjonalitet som er veldig lik den som ble introdusert av Microsoft når varslingsbruker av kjøringen av programmer eller filer med ukjent opprinnelse (hovedsakelig fra Internett), vil det bli bekreftet om programopprinnelsen er pålitelig eller ikke. For å gjøre dette vil programvareutviklere ha et verktøy som de kan signere alle sine applikasjoner med, en veldig effektiv teknikk for å forhindre spredning av skadelig programvare i butikken.
Men funksjonaliteten til Enhetsvakt det ender ikke her. Sammen med muligheten for å verifisere opprinnelsen og legitimiteten til forfatteren av applikasjonen, a virtualiseringsmiljø til isoler applikasjoner fra resten av operativsystemet. Dermed, hvis et program krever installasjon på datamaskinen og det inneholder forskjellig skadelig programvare, vil enhver uautorisert bruker fortsatt bli forhindret fra å komme inn i enheten. Et verktøy som gir en klar fordel i forhold til klassiske antivirus- eller anti-malware-programmer. Redmond har imidlertid ikke utelukket å samarbeide med resten av sikkerhetsprogramvaren.
For øyeblikket støtter produsentene Acer, Fujitsu, HP, NCR, Lenovo, Par og Toshiba bruken av Enhetsvakt på datamaskinene sine.