UsrClass.dat è il file di Windows che memorizza i dati del registro Classes per singolo account di un utente. Aiuta a definire impostazioni come associazioni di file, registrazioni COM e altre voci che contribuiscono alla vista specifica dell'utente di HKEY_CLASSES_ROOT. Windows carica questo file come parte del profilo utente, quindi è separato dai dati del registro validi per tutto il sistema ed è pensato per preservare i confini tra gli account.
Questo è importante per la sicurezza perché gli aggressori possono prendere di mira il caricamento del profilo invece della modifica diretta del registro. Se un processo a basso privilegio può influenzare il modo in cui viene montato UsrClass.dat, potrebbe essere in grado di alterare le impostazioni di un altro utente o causare modifiche che avranno effetto più tardi, quando quell'utente effettuerà l'accesso. I difensori monitorano errori di caricamento dell'hive inaspettati, errori del servizio profilo e attività sospette nei percorsi Classes per utente, poiché l'abuso di questo file può indicare un'escalation locale dei privilegi o una manomissione ritardata della configurazione.