Windows 10 introduceert Device Guard
Microsoft heeft een speciale beveiligingsfeature ingebouwd in Windows 10. De feature heet Device Guard en draait buiten het os zelf om ongewenste software buiten de deur te houden.
Device Guard controleert handtekeningen van apps, zodat enkel gewenste software uitgevoerd kan worden. De feature zelf staat los van de hardware die het beschermt en het os dat de hardware draait, ook wanneer het virtualisatie betreft. Zodoende beschermt Device Guard ook wanneer het gehele systeem is overgenomen door aanvallers of malware.