Tulad ng sa Windows 8, ang bagong bersyon ng Windows 10 ay nagsasama ng isang gitnang tindahan ng aplikasyon na nagpapakita ng software na binuo para sa parehong klasikong desktop at may suporta para sa mga touch device. Mayroon silang lugar dito mga application ng third party tulad ng nangyayari sa mga katulad na tindahan ng iba pang mga aparato na maaaring makapinsala kung ang iyong code ay hindi maayos na na-debug.
Bagaman maaaring hindi paganahin ang mga uri ng application na ito, nagpasya ang Microsoft na isama ang isang system na tinawag Device Guard, nakatuon pangunahin para sa mga gumagamit ng mga kapaligiran sa negosyo. Sa ganitong paraan, malilimitahan o maiiwasan ng isang kumpanya ang pag-install ng lahat ng software na hindi nagmula sa tindahan at iiwan ang desisyon na isama ito sa system sa end user.
Bilang karagdagan sa pagsasagawa ng tseke na ito, isang pag-andar na halos kapareho sa ipinakilala ng Microsoft kung kailan alerto gumagamit ng pagpapatupad ng mga programa o mga file na ang pinagmulan ay hindi kilala (pangunahin mula sa Internet), mapatunayan ito kung ang ang pinagmulan ng programa ay maaasahan o hindi. Upang magawa ito, ang mga developer ng software ay magkakaroon ng isang tool kung saan maaari silang mag-sign ng lahat ng kanilang mga application, isang napaka-epektibong pamamaraan upang maiwasan ang paglaganap ng malware sa Store.
Ngunit ang pagpapaandar ng Device Guard hindi ito nagtatapos dito. Kasabay ng posibilidad na mapatunayan ang pinagmulan at pagiging lehitimo ng may-akda ng aplikasyon, a kapaligiran sa virtualization para ihiwalay ang mga application mula sa natitirang operating system. Sa gayon, kung kinakailangan ng isang programa ang pag-install nito sa computer at nagsama ito ng iba't ibang malware, ang sinumang hindi awtorisadong gumagamit ay pipigilan pa ring pumasok sa aparato. Isang tool na nagbibigay ng isang malinaw na kalamangan sa mga klasikong antivirus o anti-malware program. Gayunpaman, hindi pinasyahan ng Redmond ang pagtatrabaho kasama ang natitirang software ng kanilang seguridad.
Sa ngayon, sinusuportahan ng mga tagagawa ng Acer, Fujitsu, HP, NCR, Lenovo, Par at Toshiba ang paggamit ng Device Guard sa kanilang computer.