用于向受信任的应用程序证实其确实运行在屏蔽内存中，因此任何人，也包括所有者，试图欺骗受信任的应用程序让其运行在屏蔽内存之外都是极为困难的。
应用程序.启用NGSCB的应用程序将分割为两个截然不同的区块：NCA——可以访问有限应用程序接口（API）的可信模块，以及可以访问全部Windows API的不可信部分。涉及到NGSCB功能的代码必须位于NCA之中。进行这种分割的原因是，Windows API已经开发了很多年而变得极为复杂，审查安全漏洞是非常困难的。为了实现最大程度的安全性