HKEY_CURRENT_USER è la vista del registro di Windows per l'account attualmente connesso. Non è di per sé un hive separato basato su file; invece, Windows ricostruisce questa vista al logon dall'hive del profilo dell'utente e la presenta come spazio di configurazione attivo per utente. Le applicazioni lo usano per impostazioni che devono seguire l'utente connesso, come preferenze, comportamento della shell e altri dati specifici della sessione.
È importante per la sicurezza perché qualsiasi modifica scritta qui può influire su ciò che accade quando quell'utente avvia una sessione. Gli aggressori lo sfruttano inserendo valori malevoli, dirottando il comportamento di avvio per utente o preparando uno stato del registro che viene consumato in seguito durante l'accesso. I difensori monitorano quest'area per scritture inattese, mount sospetti di hive e attività del servizio profilo, perché manomettere HKEY_CURRENT_USER può trasformarsi in un percorso di esecuzione ritardata quando un utente con privilegi effettua l'accesso.