Esta opción se ha diseñado para garantizar que las extensiones de shell pueden funcionar usuario por usuario. Si habilita esta opción, indica a Windows que solo ejecute las extensiones de shell que hayan sido aprobadas por el administrador o que no afecten a otros usuarios del equipo.
Una extensión de shell solo se ejecuta si hay una entrada en al menos una de las siguientes ubicaciones del Registro.
Para las extensiones de shell que hayan sido aprobadas por el administrador y que están disponibles para todos los usuarios del equipo, debe haber una entrada en HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
Para que las extensiones de shell se ejecuten usuario por usuario, debe haber una entrada en HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |