Cuando se produce la secuencia anterior, Microsoft Office aplicaciones del back-end llama a la
NtUserGetClipboardData función de modo de kernel. Las aplicaciones Microsoft Office a las que se llama en el back-end confirman que Microsoft Office aplicaciones acceden a los datos del portapapeles de Windows. Trellix trabajó con Microsoft y obtuvo la siguiente confirmación:
Las aplicaciones de "Office están diseñadas para acceder a los datos del portapapeles de Windows (si antes se realizó una acción de copia) incluso antes de que el usuario intente pegar cualquier elemento."
Nota: Este comportamiento es estándar para las aplicaciones de Microsoft Office.