เช่นเดียวกับ Windows 8 Windows 10 เวอร์ชันใหม่มีที่เก็บแอปพลิเคชันส่วนกลางซึ่งนำเสนอซอฟต์แวร์ที่พัฒนาขึ้นสำหรับเดสก์ท็อปแบบคลาสสิกและรองรับอุปกรณ์ระบบสัมผัส พวกเขามีที่อยู่ในนั้น แอปพลิเคชันบุคคลที่สาม ที่เกิดขึ้นในร้านค้าที่คล้ายกันของอุปกรณ์อื่น ๆ อาจเป็นอันตรายได้ หากรหัสของคุณไม่ได้รับการแก้ไขอย่างถูกต้อง
แม้ว่าแอปพลิเคชันประเภทนี้จะสามารถปิดใช้งานได้ แต่ Microsoft ได้ตัดสินใจที่จะรวมระบบที่เรียกว่า Device Guardโดยมุ่งเน้นไปที่ไฟล์ ผู้ใช้สภาพแวดล้อมทางธุรกิจ. ด้วยวิธีนี้ บริษัท จะสามารถ จำกัด หรือป้องกันการติดตั้งซอฟต์แวร์ทั้งหมดที่ไม่ได้มาจากร้านค้าและจะปล่อยให้การตัดสินใจรวมไว้ในระบบแก่ผู้ใช้ปลายทาง
นอกเหนือจากการตรวจสอบนี้แล้วยังมีฟังก์ชันการทำงานที่คล้ายคลึงกับที่ Microsoft แนะนำเมื่อ แจ้งเตือนผู้ใช้ ของการทำงานของโปรแกรมหรือไฟล์ที่ไม่ทราบที่มา (ส่วนใหญ่มาจากอินเทอร์เน็ต) จะได้รับการตรวจสอบหากไฟล์ ที่มาของโปรแกรมมีความน่าเชื่อถือหรือไม่. สำหรับสิ่งนี้นักพัฒนาซอฟต์แวร์จะมีเครื่องมือสำหรับลงชื่อแอปพลิเคชันทั้งหมดซึ่งเป็นเทคนิคที่มีประสิทธิภาพมากในการป้องกันการแพร่กระจายของมัลแวร์ใน Store
แต่การทำงานของ Device Guard มันไม่ได้จบแค่นี้ นอกเหนือจากความเป็นไปได้ในการตรวจสอบที่มาและความถูกต้องตามกฎหมายของผู้เขียนแอปพลิเคชันแล้วก สภาพแวดล้อมการจำลองเสมือน สำหรับ แยกแอปพลิเคชันออกจากระบบปฏิบัติการที่เหลือ. ดังนั้นหากโปรแกรมต้องการการติดตั้งบนคอมพิวเตอร์และมีมัลแวร์หลายชนิดผู้ใช้ที่ไม่ได้รับอนุญาตจะยังคงถูกป้องกันไม่ให้เข้าสู่อุปกรณ์ เครื่องมือที่ให้ข้อได้เปรียบที่ชัดเจนเหนือโปรแกรมป้องกันไวรัสหรือโปรแกรมป้องกันมัลแวร์แบบคลาสสิก อย่างไรก็ตาม Redmond ไม่ได้ตัดขาดการทำงานร่วมกับซอฟต์แวร์รักษาความปลอดภัยที่เหลือ
ในขณะนี้ผู้ผลิต Acer, Fujitsu, HP, NCR, Lenovo, Par และ Toshiba กำลังสนับสนุนการใช้งาน Device Guard บนคอมพิวเตอร์ของพวกเขา