Phần mềm Windows có quyền sử dụng và thay đổi hệ sinh thái của chúng. Các quyền tài khoản người dùng Windows, User Account Control và phần mềm diệt virus sẽ kiểm tra khả năng này và thông báo người dùng nếu ứng dụng cố sử dụng nó với mục đích xấu. Tuy nhiên, các ứng dụng kiểu Metro bị sandbox và không thể thay đổi hệ sinh thái Windows. Chúng cần cho phép quyền để truy cập các thiết bị phần cứng như webcam và microphone và quyền truy cập hệ thống tập tin của chúng bị giới hạn trong các thư mục người dùng, ví dụ như My Documents. Microsoft còn tiếp tục giám sát các ứng dụng này và sẽ có thể xóa chúng nếu chúng có vấn đề về bảo mật hoặc riêng tư.[30][31]