I percorsi del registro a livello utente sono posizioni del registro di Windows che appartengono a un profilo utente specifico, non all'intero sistema. In genere si trovano sotto hive per utente come HKEY_CURRENT_USER e memorizzano impostazioni come le preferenze delle applicazioni, il comportamento della shell e la configurazione legata all'identità. Quando un utente esegue l'accesso, Windows carica l'hive di quell'utente, così i programmi possono leggere e scrivere lo stato personale corretto.
Questi percorsi sono importanti perché aiutano a far rispettare i confini dell'account. Se il software carica l'hive dell'utente sbagliato, o se un attaccante può influenzare l'inizializzazione del profilo o la gestione offline dell'hive, un processo può leggere o modificare le impostazioni di un altro account. Questo può creare confusione, accesso non autorizzato ai dati o un comportamento fuorviante delle applicazioni senza un crash classico o un exploit. I difensori monitorano montaggi insoliti degli hive, errori di caricamento del profilo, profili temporanei e reindirizzamenti imprevisti del registro, poiché questi possono segnalare un abuso dello stato di configurazione per utente.