помню был jailbreak через RWX секцию , правда работал только на Windows RT (8.0)
в Windows RT (8.1) уже починили
Где-то на xda developers был эксплойт на RT 8.1 для отключения проверки подписей, но у меня ни одного устройства такого типа нет, чтобы затестить...