此设置专门用来确保外壳扩展可按用户进行操作。如果启用此设置，Windows 将仅运行由管理员批准的外壳扩展或运行不会影响使用计算机的其他用户的那些外壳扩展。
只有在注册表中以下至少一个位置中存在注册表项时，才运行外壳扩展。
对于已由管理员批准的，并且计算机所有用户都可用的外壳扩展，下列位置必须存在注册表项: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved。
对于按用户运行的外壳扩展，下列位置必须存在注册表项: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved。
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |