Un'estensione della shell è un componente di Windows che aggiunge funzioni extra alla shell di Windows, inclusi Esplora file e i suoi menu contestuali con clic destro. Le estensioni possono aggiungere voci di menu, gestori di anteprima, sovrapposizioni di icone, azioni di trascinamento e rilascio o proprietà personalizzate, e vengono caricate dinamicamente quando Explorer ne ha bisogno. Questo le rende utili per la produttività, ma anche una fonte comune di avvii lenti, arresti anomali e menu affollati se ne vengono registrate troppe.
Nella sicurezza informatica, le estensioni della shell sono importanti perché vengono eseguite all'interno di un processo desktop considerato attendibile e possono influenzare il modo in cui gli utenti interagiscono con i file. Estensioni malevole o abusate possono essere usate per la persistenza, l'esecuzione di codice o per nascondere azioni relative ai file, mentre quelle realizzate male possono creare problemi di affidabilità e di superficie di attacco. Chi difende i sistemi esamina le estensioni installate per individuare voci prive di firma, obsolete o sospette, soprattutto sui sistemi in cui le prestazioni di Explorer sono degradate o il comportamento dei menu appare insolito. L'audit delle estensioni della shell è un modo pratico per ridurre il rischio e mantenere prevedibile l'interfaccia di Windows.