# Nur aufgeführte Shell-Erweiterungen ausführen

Gültig für: Alle Windows Versionen

Mit diesem Tipp können Sie festlegen, ob nur bestimmte Shell-Erweiterungen vom Explorer geladen werden sollen.

Damit legt der Key "EnforceShellExtensionSecurity" fest, ob die Liste benutzt werden soll oder nicht. Ist der Eintrag aktiv, werden nur noch die Shell-Erweiterungen geladen, welchen unter dem andern Schlüssel (siehe unten) aufgeführt sind. Alle anderen Erweiterungen werden nicht mehr geladen.

Starten Sie den Registryeditor und ändern Sie in der Registry die Einträge wie beschrieben ab. Beachten Sie dazu bitte folgende Punkte: Aufbau der Registrydatenbank Wichtige Hinweise (Informationen zum Sichern der Registrydatenbank) Unterschiede zwischen Regedit und Regedt32 Aufrufen von REGEDIT.EXE (alle Betriebssysteme) oder REGEDT32.EXE (nur Windows NT/2000) Wenn der Pfad zum Schlüssel nicht vorhanden ist, müssen Sie die nötigen Schlüssel selber hinzufügen. Rechtsklick auf den letzten Schlüssel (links im Tree) aus dem Kontextmenü "Neu" -> "Schlüssel" auswählen, und die fehlenden Schlüssel mit den angegebenen Namen anlegen.

Unter:

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies
\ Explorer

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Policies
\ Explorer

Erstellen Sie hier einen neuen Wert mit dem Namen "EnforceShellExtensionSecurity" als Datentyp REG_DWORD. Setzen Sie den Wert auf:

1 | Nur angegebene Shell-Erweiterungen ausführen
gelöscht | Keine Einschränkung (Standard)

Die Liste welche Shell-Erweiterungen geladen werden, ist unter folgendem Registry-Schlüssel zu finden

[für den Anwender]

HKEY_CURRENT_USER\ Software\ Microsoft\ Windows\ CurrentVersion\ Shell Extensions\ Approved

[für das System (alle Anwender)]

HKEY_LOCAL_MACHINE\ Software\ Microsoft\ Windows\ CurrentVersion\ Shell Extensions\ Approved

hier ist für jede Shell-Erweiterung ein Eintrag zu finden. Als Name wird die CLSID verwenden und als Wert wird meist eine entsprechende Beschreibung angegeben um was für eine Erweiterung es sich handelt. Es handelt sich hierbei um Einträge vom Datentyp REG_SZ.

In der Professional Version von Windows können Sie dieses auch über die Gruppenrichtlinie konfigurieren. Starten Sie dafür über "Start" -> "Ausführen" die Datei "gpedit.msc" und gehen Sie unter:
Computerkonfiguration: | NEIN
Benutzerkonfiguration: | JA
Pfad: | Administrative Vorlagen\Windows-Komponenten\Windows Explorer
Einstellungsname: | Nur benutzerbezogene oder zugelassene Shellerweiterungen zulassen

Ist der Eintrag nicht vorhanden, wird von Windows automatisch der Standard-Wert benutzt.

WinFAQ: Startseite | WinFAQ: HTMLMenü | WinFAQ: Java Version

Der Tipp enthält einen Fehler oder Sie haben noch eine Ergänzung dafür? Schreiben Sie uns über die Feedback-Seite an: Feedback-Formular

URL: http://www.winfaq.de/faq_html/Content/tip1500/tip1765.htm

WinFAQ ® Version 9.01 Copyright © 1996/2016 by Frank Ullrich