لقد تم تصميم هذا الإعداد ليضمن إمكانية تشغيل ملحقات shell على أساس لكل مستخدم. في حالة تميكن هذا الإعداد، فسيتم توجيه Windows لتشغيل ملحقات shell فقط التي تم اعتمادها إما من قبل المدير أو أنها لن تؤثر على مستخدمي الجهاز الآخرين.
سيتم تشغيل ملحق shell فقط إذا كان هناك إدخالاً في واحد على الأقل من المواقع التالية في السجل.
بالنسبة لملحقات shell التي تمت اعتمادها من قبل المدير والمتوفرة لكافة مستخدمي الجهاز، يجب أن يكون هناك إدخالاً في HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
بالنسبة لملحقات shell التي تعمل على أساس لكل مستخدم، يجب أن يكون هناك إدخالاً في HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |