Als ein Sicherheitsfeature verkauft Microsoft, dass es keine entfernbaren SD-Karten und keine direkte Verbindung zwischen PC und Smartphone gibt. Außerdem existieren Einstellungen wie Passwort-notwendig, Passwortqualität, Remote-Löschen oder Zurücksetzen auf Fabrikeinstellungen.
Der IE-Mobile soll verhindern helfen, dass Schadcode nicht von Webseiten aus gestartet wird. Die Datenübertragung wird mit SSL verschlüsselt. Applikationen und Inhalte werden überprüft und zertifiziert, bevor sie in den Windows Phone Marketplace einstellt werden dürfen. Über das »Forefront Universal Access Gateway« (UAG) gibt es einen geschützten Zugriff auf Unternehmensressourcen.
Microsoft sieht sehr wohl den Aufwand, den es für Unternehmen bedeutet, von Windows Mobile 6.1 oder 6.5 auf Windows Phone 7 zu wechseln. Allerdings hätten viele Kunden versichert: Sie seien für eine bessere Bedienung und Produktivität bereit, dies auf sich zu nehmen, so der Hersteller in dem Blog.