To ustawienie ma na celu zapewnienie działania rozszerzeń powłoki w trybie dla poszczególnych użytkowników. Jeśli to ustawienie zostanie włączone, system Windows będzie uruchamiał tylko te rozszerzenia powłoki, które zostały zatwierdzone przez administratora albo które nie będą mieć wpływu na innych użytkowników danego komputera.
Rozszerzenie powłoki działa tylko wtedy, gdy przynajmniej w jednej z następujących lokalizacji rejestru istnieje wpis.
Dla rozszerzeń powłoki zatwierdzonych przez administratora i dostępnych dla wszystkich użytkowników komputera musi istnieć wpis w kluczu rejestru: HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
Dla rozszerzeń powłoki, które mają być uruchamiane dla poszczególnych użytkowników, musi istnieć wpis: HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |