Alla chiusura delle applicazioni di Microsoft Office, vengono create varie voci nella sezione "Office Sessions" del registro eventi del computer. Tali voci includono informazioni quali il nome dell'applicazione, il tempo trascorso tra l'avvio e la chiusura dell'applicazione nonché il tipo di chiusura (arresto anomalo, disconnessione, chiusura normale).
| Registry Hive | HKEY_CURRENT_USER |
| Registry Path | Software\Policies\Microsoft\Office\Common\OffDiag |
| Value Name | NoOfficeSessionsLogging |
| Value Type | REG_DWORD |
| Enabled Value | 1 |
| Disabled Value | 0 |