Lors de la fermeture des applications Microsoft Office, des entrées sont créées dans la section « Sessions Office » du journal des événements de l'ordinateur. Elles indiquent le nom de l'application, le délai d'exécution de l'application et le type de fermeture (incident, blocage, fermeture normale).
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\Office\Common\OffDiag |
| Value Name | NoOfficeSessionsLogging |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |