Programme und Dienste können Shellerweiterungen bereitstellen. Das bedeutet, dass diese Funktionen direkt in die Oberfläche integriert sind. Einige erweitern nur das Kontextmenü (z.B. bei Audiodateien), andere stellen Systemorder (z.B. Schriftarten) bereit und wieder andere bringen ganze Funktionen (z.B. ZIP-Ordner) mit. Die folgende Einstellung erlaubt nur noch die Ausführung von zugelassenen oder benutzerbezogenen Shellerweiterungen. Benutzerbezogene Shellerweiterungen haben keine Auswirkung auf andere Benutzer.

So geht's:

• Starten Sie ...\windows\regedit.exe bzw. ...\winnt\regedt32.exe.
• Klicken Sie sich durch folgende Schlüssel (Ordner) hindurch:
  HKEY_CURRENT_USER
  Software
  Microsoft
  Windows
  CurrentVersion
  Policies
  Explorer
• Doppelklicken Sie auf den Schlüssel "EnforceShellExtensionSecurity".
  Falls dieser Schlüssel noch nicht existiert, dann müssen Sie ihn erstellen. Dazu klicken Sie mit der rechten Maustaste in das rechte Fenster. Im Kontextmenü wählen Sie "Neu" > "DWORD-Wert" (REG_DWORD). Als Schlüsselnamen geben Sie "EnforceShellExtensionSecurity" ein.
• Ändern Sie den Wert ggf. von "0" (alle) auf "1" (zugelassene).
• Die Änderungen werden ggf. erst nach einem Neustart aktiv.

Hinweise:

• EnforceShellExtensionSecurity:
  0 = Es können alle benutzer- und computerbezogenen Shellerweiterungen ausgeführt werden. (Standard)
  1 = Es werden nur noch vom Administrator zugelassene oder benutzerbezogene Shellerweiterungen ausgeführt.
• Die vom Administrator zugelassenen Shellerweiterungen müssen unter "HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Shell Extensions\ Approved" und die benutzerbezogenen Erweiterungen unter "HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Shell Extensions\ Approved" in Form der CLSID-Nummer (als Zeichenfolge) eingetragen werden.
• Ändern Sie bitte nichts anderes in der Registrierungsdatei. Dies kann zur Folge haben, dass Windows und/oder Anwendungsprogramme nicht mehr richtig arbeiten.