Problema para retornar o caminho do diretório do usuário do windows com %userprofile%.

Preciso recuperar o nome do usuário do windows para enviar o caminho do arquivo anexo para o email.

O anexo está na pasta download do windows. estou tentando recuperar o usuário com o %userprofile%, mas quando tento pelo php com o "exec("echo %userprofile%") retorna "C:\Windows\system32\config\systemprofile", já quando executo direto no cmd retorna o valor correto "C:\User\jackson".

Como faço para este caminho correto via php?