Lorsque la séquence ci-dessus se produit, la
NtUserGetClipboardData fonction du mode noyau est appelée par Microsoft Office applications dans le serveur principal (back-end). Les applications Microsoft Office appelées dans le serveur principal confirment que les applications Microsoft Office accèdent aux données du presse-papiers Windows. Trellix a fonctionné avec Microsoft et a obtenu la confirmation suivante :
Les applications Office "sont conçues pour accéder aux données du Windows presse-papiers (si une action de copie était précédemment effectuée) avant même que l’utilisateur n’essaie de coller quoi que ce soit."
Remarque : Ce comportement est la norme pour les applications Microsoft Office.