HKEY_CLASSES_ROOT, spesso abbreviato in HKCR, è una vista unificata del registro di Windows che combina le impostazioni delle classi a livello di macchina con i dati Classes per-utente dell'utente corrente. Non è di per sé un hive separato basato su file; invece, Windows lo presenta come una vista unificata sulle informazioni di sistema relative a Classes e sulle registrazioni Classes dell'utente.
Questo è importante per la sicurezza perché HKCR influenza le associazioni dei file, la registrazione degli oggetti COM e altri comportamenti di gestione delle applicazioni. Gli aggressori possono abusare di queste impostazioni per dirottare il modo in cui Windows apre i file o avvia i componenti, mentre i difensori lo monitorano per individuare manomissioni che possono persistere tra accessi. Nei casi di escalation dei privilegi, un difetto nel caricamento del profilo o nel montaggio degli hive può consentire a un utente con privilegi bassi di influenzare i dati Classes di un altro account, che poi appaiono tramite HKCR quando quell'utente effettua l'accesso. Questo rende HKCR un confine da proteggere: le modifiche possono sembrare normale configurazione, ma in seguito possono reindirizzare l'esecuzione o alterare il comportamento attendibile.