Esta definição foi concebida para garantir que as extensões da shell podem funcionar com base no utilizador. Se ativar esta definição, o Windows será instruído para executar apenas as extensões da shell que foram aprovadas por um administrador ou que não irão afetar outros utilizadores do computador.
Uma extensão da shell só é executada se existir uma entrada em, pelo menos, uma das seguintes localizações no registo.
Para extensões da shell que tenham sido aprovadas pelo administrador e estejam disponíveis a todos os utilizadores no computador, tem de existir uma entrada em HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
Para que as extensões da shell sejam executadas com base num utilizador, deverá existir uma entrada em HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Shell Extensions\Approved.
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Microsoft\Windows\CurrentVersion\Policies\Explorer |
| Value Name | EnforceShellExtensionSecurity |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |