Windows представила SmartScreen еще в IE8, который сканирует известные или возможные вредоносные ссылки, даже до того, как нажмет на них. Кроме того, это будет проверять файлы до / во время загрузки. Что нужно сделать, так это отправить информацию в базу данных MS, чтобы сравнить с ней.
Они расширили это для приложений в Windows 8. Это означает, что по крайней мере ваша основная информация об оборудовании и информация о приложении (то есть имя, сборка и т.д.) Также отправляются. Из этого они строят "базу данных надежного программного обеспечения".
Могут ли они связать ваше использование и кто управляет тем, что использует эту информацию (наряду с вашим IP, который они получают при подключении? Абсолютно. В этом ли я сомневаюсь (но всегда есть те, кто думает, что РС - это зло, кто не согласится).
Вот хорошая статья из The Verge.