Questa impostazione è progettata per garantire che le estensioni della shell possano funzionare su base utente. Se si abilita questa impostazione, verranno eseguite solo le estensioni della shell approvate dall'amministratore o che non influiranno su altri utenti del computer.
Un'estensione della shell verrà eseguita solo se esiste una voce in almeno una delle posizioni seguenti nel Registro di sistema.
Per le estensioni della shell approvate dall'amministratore e disponibili per tutti gli utenti del computer deve esistere una voce in HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
Per le estensioni della shell che devono essere eseguite su base utente deve esistere una voce in HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |