Αυτή η ρύθμιση έχει σχεδιαστεί για να εξασφαλίζει ότι οι επεκτάσεις κελύφους είναι δυνατό να λειτουργήσουν ανά χρήστη. Αν ενεργοποιήσετε αυτήν τη ρύθμιση, τα Windows παίρνουν εντολή να εκτελούν μόνο αυτές τις επεκτάσεις κελύφους οι οποίες είτε έχουν εγκριθεί από κάποιον διαχειριστή είτε δεν επηρεάζουν άλλους χρήστες στον υπολογιστή.
Μια επέκταση κελύφους εκτελείται μόνο εάν υπάρχει καταχώρηση σε τουλάχιστον μία από τις ακόλουθες θέσεις στο μητρώο.
Για τις επεκτάσεις κελύφους που έχουν εγκριθεί από το διαχειριστή και είναι διαθέσιμες σε όλους τους χρήστες του υπολογιστή, θα πρέπει να υπάρχει καταχώρηση στη θέση HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
Για τις επεκτάσεις κελύφους που θα εκτελεστούν ανά χρήστη, πρέπει να υπάρχει μια καταχώρηση στη θέση HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |