Ono je hlavně nemožné úplně zakázat spouštění nepodepsaných aplikací. Protože tím by prakticky znemožnili vývoj aplikací. Kdyby měl vývojář pokaždé, když změní kód programu a spustí novou verzi, podepisovat tuto verzi uznávaným certifikátem, žádný vývoj nebude. Takže minimálně pro vývoj tam musí zůstat možnost spouštět nepodepsaný software – a tím pádem tu možnost budou mít všichni.