何人，也包括所有者，试图欺骗受信任的应用程序让其运行在屏蔽内存之外都是极为困难的。
应用程序.启用NGSCB的应用程序将分割为两个截然不同的区块：NCA——可以访问有限应用程序接口（API）的可信模块，以及可以访问全部Windows API的不可信部分。涉及到NGSCB功能的代码必须位于NCA之中。进行这种分割的原因是，Windows API已经开发了很多年而变得极为复杂，审查安全漏洞是非常困难的。为了实现最大程度的安全性，要求可信代码只能使用一小部分已经过仔细审查的API。在