Cuando se cierran las aplicaciones de Microsoft Office, se crean entradas en la sección "Sesiones de Office" del registro de eventos del equipo. Las entradas incluyen información como el nombre de la aplicación, el tiempo transcurrido desde el inicio hasta el cierre de la aplicación y el tipo de cierre (que la aplicación se bloquee, que no responda o que se cierre con normalidad).
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\Office\Common\OffDiag |
| Value Name | NoOfficeSessionsLogging |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |