Windows Registry verilerinin dosya halinde saklanan ana bölümleridir. Registry Hive, özellikle Windows sistemlerde kullanıcı, uygulama ve sistem hareketlerini birbirine bağlayan artefaktları açıklar. Yanlış yorumlandığında olay akışı, sorumluluk değerlendirmesi veya risk önceliği hatalı kurulabilir.