Je n'ai pas regardé les caractéristiques sécurité de W10S.
Mais si les applications sont filtrées comme Google ou Apple sur un store, il restera toujours des failles (voir la fausse appli Adblock trés récemment sur une extension chrome).
W10S bloque aussi les virus des clefs USB et navigation internet? J'ai encore plus de mal à y croire.

W10S bloque aussi les virus des clefs USB et navigation internet? J'ai encore plus de mal à y croire.

Oui, il me semble que le code doit être signé par Microsoft pour s’exécuter.

Windows 10 exécute tous les types de codes.

Pour Windows 10S, il faut que le code soit au minium du niveau 8, donc application signé par Microsoft et Windows lui-même.

Les différents niveau de signature d'un binaire sous Windows :
- Unsigned ( 0 )
- Authenticode ( 4 )
- Microsoft ( 8 )
- Windows ( 12 )

Il est possible qu'un chercheur trouve un jour une faille dans le noyau Windows pour lancer du code non signé sur un Windows 10 S, mais cette faille sera vite corrigée, avec les mises à jour qui ne sont pas désactivable.

Une illustration avec une macro word, l'article date un peu c'est vrai, Microsoft a probablement corrigé depuis:
http://www.silicon.fr/securite-windows-10-s-nest-pas-a-labri-des-macros-word-infectieuses-178775.html?inf_by=59de5e99671db8350d8b482c#

Du code dans les données... Par conception, quand dans un poulailler on crée une entrée "spécial Renard", on peut faire tout ce que le veut, y compris modifier génétiquement les poules pour qu'elles aient un plumage en barbelé électrifié, elles seront quand même bouffées, car le Renard étant par définition loin d'être stupide, il trouve toujours une solution!
Alors, les système "Secure" avec ce pré-requis, personne de sérieux ne peut y croire!

Pour ceux qui ne suivent pas l'actualité Microsoft, Polaris, un nouveau Windows sans le support Win32 (il ne sait faire tourner que les applications universelles).

C'est donc un Windows 10 S encore plus extrémiste, car Windows 10 S sait faire tourner certaines applications Win32 éditées par Microsoft (exemple : Les drivers installées par Windows update, OneDrive, le gestionnaire de fichier, ...)

Windows 10 S a été conçu rapidement, en bloquant les application Win32 des éditeurs tiers, mais la cible est Polaris avec le retrait de Win32. Cela impose de concevoir de nouveaux drivers et un nouvelles applications qui accompagnent Windows 10.

Pour moi les limitations de Windows 10 S resteront en grande partie présentes avec Polaris : Ce n'est pas avec une application universelle que tu vas faire tourner un anti-virus.

Il faut aussi développer un gestionnaire de fichier en UWP pour remplacer celui de Windows qui est aussi écrit avec Win32.

  Et les centaines de petits "utilitaires" ou autres plus ou moins mauvais code qui pullulent sous Ouinedauze, et qui ont fait sa réussite! Le jour où Ouinedauze ne fait plus tourner les "petits trucs sympas", qui "pourrissent" en général pas mal votre machine, que va-t-il rester? Enfin une machine "secure"? 
Mais, mais, mais... Comment vont faire les hackers de tous poils, avec ses chevilles ouvrières du banditisme moderne??? Nan, nan, tout fout le camp, vraiment!
Avec quoi vont se rémunérer tout les vendeurs de protections divers et (a)variées, les anti-virus, les anti-malwares, les anti-mite, anti-monte-lait (qu'est-ce que je raconte, là!?!). 
Bref, comment va pouvoir survivre cette industrie "rentière" rackettant joyeusement et légalement une partie de la planète en refourguant régulièrement des nouvelles versions "bien meilleure que l'ancienne", et toujours aussi insécure?
Oups! J'avais oublié les nouvelles "rentes" du Net: Tablettes et Smartphones, avec pour une bonne partie le nec plus ultra des systèmes sécure: Androbide... Avec sa mascotte préférée: R2 Dégueu...
Un couple hardware / software qui a "optimisé" tous les défauts de Windows: Sécurité "hors pair" (on vous dit: Hors!) et surtout obsolescence programmée d'un commun accord tacite entre constructeurs et notre "ami" Grosse Gueule, grâce à chaque nouvelle version du système, avec à chaque fois une kyrielle de modèle qui ne supporte pas la nouvelle version...
Il faut impérativement "re-vendre" la même camelote à chaque fois "améliorée", c'est à dire avec toujours autant de défauts et de trous que dans la version précédente, imitant en cela le seul système de formation permanent et efficace dans l'hexagone sur nos routes: Les "Trous en Formation"!
C'est y pas beau cela? Ouinedauze et les PCs? Des petits joueurs, mon bon monsieur, le géant de Raide Monde a été ravalé au rang de David par le Goliath de la Vue sur la Montagne!
Combien de temps Goliath le restera-t-il avec son système pas tout à fait aussi troué qu'une cible en fin d'exercice de tir?
Rendez-vous à la prochaine décennie de notre consumérisme (en un mot, bien sûr!) totalement échevelé! 
Allez, j'arrête mon délire psycho - paranoïde, là on était sur un sujet "sérieux"... Ah, bon?  De temps en temps, il faut bien se "recadrer", non? Bonne fin de week-end!