這個設定是用來確定殼層延伸可以在每個使用者環境上執行。如果您啟用這個設定，Windows 只會執行經系統管理員批准的殼層延伸，不會影響電腦的其他使用者。
只有當下列登錄位置中至少已登錄一個殼層延伸後，殼層延伸才會執行。
經系統管理員批准，並且可供電腦之所有使用者使用的殼層延伸，必須登錄在 HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved。
可在個別使用者環境中執行的殼層延伸，必須登錄在 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved。
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |