Ambos são. Normalmente, se houver uma configuração no HKLM, ela terá precedência sobre a entrada HKCU.
O HKLM também afeta todos os usuários do sistema. HKCU afeta apenas o "Usuário atual", todos os usuários têm seu próprio HKCU, daí seu nome.
Estou tentando verificar o status das macros na minha rede doméstica. No meu sistema local, eu verifiquei: HKCU \ Software \ Microsoft \ Office \ xx.x \ Word \ Segurança \ VBAWarnings =
Isso eu faço de acordo com link e link
Também verifiquei isso depois de atualizar essas configurações com o RegShot.
No entanto, também leio on-line nos fóruns da Microsoft que essas chaves também podem ser configuradas a partir do HKLM. Alguém tem alguma idéia de qual destas colmeias está correta?