Этот параметр используется для того, чтобы обеспечить выполнение только тех расширений оболочки, которые были одобрены пользователем. Если этот параметр включен, Windows запускает только те расширения, которые либо были одобрены администратором, либо не воздействуют на других пользователей на этом компьютере.
Расширение оболочки выполняется только в том случае, если существует запись по крайней мере в одном из следующих мест в реестре.
Для расширений, одобренных администратором и доступных для всех пользователей на этом компьютере, должна существовать запись в следующем месте: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
Для расширений, одобренных пользователем, должна существовать запись в следующем месте: HKEY_CURRENT_ USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |