WindowsVistaでのIE7保護モードを調べていると SHGetFolderPathEx 関数が説明文中に登場する。
が…こんな関数、最終的には実装されていないっぽい。
最終的に実装された関数は SHGetKnownFolderPath 関数。
日本語で見つかる資料：保護モードの Internet Explorer の理解と機能
英語で見つかる資料：Understanding and Working in Protected Mode Internet Explorer
ま、日本語ドキュメントの方には
『注 : この資料は暫定的なものであり、変更されることがあります。』
とあるから、最新じゃないんだろうけども…さ。