* DeviceGuard ： 运行 任何 未 签名 的 二进制 文件 或 使用 不 在 SIPolicy 列表 中的 证书 签名 的 二进制 文件 ， 并 确认 它 无法 运行 。

* DeviceGuard : Run any unsigned binary or a binary signed with certificate not in the SIPolicy list and confirm that it fails to run .
