RegLoadKey è una API di Windows che monta un file hive del Registro sotto una chiave radice del Registro esistente, come HKEY_USERS o una chiave personalizzata. L'hive diventa disponibile per il chiamante come se facesse parte del Registro in esecuzione. Questa operazione richiede privilegi elevati, perché consente a un processo di collegare dati del Registro offline a un sistema in esecuzione.
Nella sicurezza informatica, RegLoadKey è importante perché gli hive del Registro memorizzano impostazioni utente, configurazione di sistema e stato rilevante per la sicurezza. Gli aggressori possono abusarne per ispezionare o modificare i dati del Registro di un altro account, predisporre la persistenza o manipolare impostazioni in modo che sembri normale amministrazione. I difensori monitorano attività di caricamento di hive inattese, soprattutto da processi o servizi insoliti, e limitano chi può usare privilegi di tipo restore. Gli usi legittimi includono riparazioni offline, analisi forense e attività di migrazione controllata.