1. ========================= SEAF 1.0.1.0 - C_XX
2.
3. Commence a: 12:50:43 le 17/01/2019
4.
5. Valeur(s) recherchee(s):
6. openload
7.
8. Legende: TC => Date de creation, TM => Date de modification, DA => Dernier acces
9.
10. (!) --- Calcul du Hash "MD5"
11. (!) --- Informations supplementaires
12. (!) --- Recherche registre
13.
14. ====== Fichier(s) ======
15.
16. Aucun fichier trouve
17.
18.
19. ====== Entree(s) du registre ======
20.
21.
22. [HKU\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData]
23. "0.7"="entFlag\" : 48896 }, \"ValidateSessionToken\" : { \"EventFlag\" : 48896 }, \"WriteSessionTokenToCache\" : { \"EventFlag\" : 48896 }, \"HrDispatchSubTaskStart\" : { \"EventFlag\" : 2 }, \"QuickValidation\" : { \"EventFlag\" : 2 }, \"SaveAllSkuidsToRegistry\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"InstallKey\" : { \"Events\" : { \"C2R\" : { \"EventFlag\" : 48896 }, \"C2RDeferred\" : { \"EventFlag\" : 48896 }, \"Catalyst\" : { \"EventFlag\" : 48896 }, \"DirectInstall\" : { \"EventFlag\" : 48896 } } }, \"Nul\" : { \"SubNamespaces\" : { \"Model\" : { \"Events\" : { \"Deserialize\" : { \"EventFlag\" : 48896 } } }, \"Storage\" : { \"Events\" : { \"LoadModel\" : { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoverySa" (REG_BINARY)
24.
25. [HKU\.DEFAULT\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData]
26. "1.7"="ventFlag\" : 48896 }, \"ValidateSessionToken\" : { \"EventFlag\" : 48896 }, \"WriteSessionTokenToCache\" : { \"EventFlag\" : 48896 }, \"HrDispatchSubTaskStart\" : { \"EventFlag\" : 2 }, \"QuickValidation\" : { \"EventFlag\" : 2 }, \"SaveAllSkuidsToRegistry\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"InstallKey\" : { \"Events\" : { \"C2R\" : { \"EventFlag\" : 48896 }, \"C2RDeferred\" : { \"EventFlag\" : 48896 }, \"Catalyst\" : { \"EventFlag\" : 48896 }, \"DirectInstall\" : { \"EventFlag\" : 48896 } } }, \"Nul\" : { \"SubNamespaces\" : { \"Model\" : { \"Events\" : { \"Deserialize\" : { \"EventFlag\" : 48896 } } }, \"Storage\" : { \"Events\" : { \"LoadModel\" : { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoveryS" (REG_BINARY)
27.
28. [HKU\S-1-5-21-2462516561-759467971-3083037099-1001\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData]
29. "0.7"=" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoverySave\" : { \"EventFlag\" : 48896 }, \"SaveAsSaveFile\" : { \"EventFlag\" : 48896 }, \"ActCmdGosubSaveAs\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Xaml", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.UCI.Researcher.NodeJSWebPageExtractor", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.IsTextBoxClearButtonEnabled", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.SkipUpdatingResultsOnFocusLoss", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.TryCommandResultEnabled", "V" : "bool|1" }, { "F" : "Microsoft.Office.UXPlatform.ChangeGate.WindowlessTextbox.EnableSpellcheck", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.CheckDefaultPointerModeBehavior", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.EmptyAccCheckerStatusBarConfigValue", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.EnableFixItMenu", "V" : "bool|1" }, { "F" : "Microsoft.Office.UXPlatform.EnableRibbonXTelemetry", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.FixCloneOOM", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.HwndEffects.RemoveOmFrameRefresh", "V" : "bool|1" }, { "F" : "Microsoft.Office.UXPlatform.HwndEffects.SkipExtraFrameDataSourceRegistrationSteps", "V" : "bool|1" }, { "F" : "Microsoft.Office.UXPlatform.PreventTabFlicker", "V" : "bool|1" }, { "F" : "Microsoft.Office.UXPlatform.ReparseRibbonOnLicenseChange", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.WindowlessTextbox.ConstraintLayoutNoFreeze", "V" : "bool|0" }, { "F" : "Microsoft.Office.UXPlatform.WindowlessTextbox.ConstraintLayoutNoFreezeV2", "V" : "bool|0" }, { "F" : "Microsoft.Office.WhatsNew.ECSDataLoaded", "V" : "bool|1" }, { "F" : "Microsoft.Office.Word.EnableAutoRecoveryBusBar", "V" : "bool|1" }, { "F" : "Microsoft.Office.Word.EnablePatternsInAtntxnd" (REG_BINARY)
30.
31. [HKU\S-1-5-21-2462516561-759467971-3083037099-1001\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData]
32. "1.7"="ssionTokenToCache\" : { \"EventFlag\" : 48896 }, \"HrDispatchSubTaskStart\" : { \"EventFlag\" : 2 }, \"QuickValidation\" : { \"EventFlag\" : 2 }, \"SaveAllSkuidsToRegistry\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"InstallKey\" : { \"Events\" : { \"C2R\" : { \"EventFlag\" : 48896 }, \"C2RDeferred\" : { \"EventFlag\" : 48896 }, \"Catalyst\" : { \"EventFlag\" : 48896 }, \"DirectInstall\" : { \"EventFlag\" : 48896 } } }, \"Nul\" : { \"SubNamespaces\" : { \"Model\" : { \"Events\" : { \"Deserialize\" : { \"EventFlag\" : 48896 } } }, \"Storage\" : { \"Events\" : { \"LoadModel\" : { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoverySave\" : { \"EventFlag\" : 256 }, \"SaveAsSaveFile\" : { \"EventFlag\" : 48896 }, \"Ac" (REG_BINARY)
33.
34. [HKU\S-1-5-21-2462516561-759467971-3083037099-1001\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\sdxhelper\ConfigContextData]
35. "0.7"=": { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoverySave\" : { \"EventFlag\" : 256 }, \"SaveAsSaveFile\" : { \"EventFlag\" : 48896 }, \"ActCmdGosubSaveAs\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Xaml", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.UCI.Researcher.NodeJSWebPageExtractor", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.IsTextBoxClearButtonEnabled", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.SkipUpdatingResultsOnFocusLoss", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.TryCommandResultEnabled", "V" : "bool|1" }, { "F" : "Microsoft.Office.UXPlatform.ChangeGate.WindowlessTextbox.EnableSpellcheck", "V" (REG_BINARY)
36.
37. [HKU\S-1-5-21-2462516561-759467971-3083037099-1001\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\sdxhelper\ConfigContextData]
38. "1.7"="\" : { \"Deserialize\" : { \"EventFlag\" : 48896 } } }, \"Storage\" : { \"Events\" : { \"LoadModel\" : { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoverySave\" : { \"EventFlag\" : 256 }, \"SaveAsSaveFile\" : { \"EventFlag\" : 48896 }, \"ActCmdGosubSaveAs\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Xaml", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.UCI.Researcher.NodeJSWebPageExtractor", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.IsTextBoxClearButtonEnabled", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.SkipUpdatingResultsOnFocusLoss", "V" : "bool|1" }, { "F" : "Microsoft.Office.UCI.TellMe.TryCommandResultEnabled", "V" " (REG_BINARY)
39.
40. [HKU\S-1-5-21-2462516561-759467971-3083037099-1001\Software\Microsoft\Office\16.0\Common\ExperimentEcs\osfinstaller\Flights]
41. "offenmlxtyynou1"="{ "SubNamespaces" : { "DocOperation" : { "Events" : { "Open" : { "EventFlag" : 48896 }, "SaveLegacy" : { "EventFlag" : 48896 }, "SaveAs" : { "EventFlag" : 48896 } } }, "FileIORead" : { "Events" : { "OpenLoadFile" : { "EventFlag" : 48896 } } }, "FileIOWrite" : { "Events" : { "SaveDocProtocolSaveAsDocument" : { "EventFlag" : 48896 }, "SaveDocProtocolSaveDocument" : { "EventFlag" : 48896 } } }, "Designer" : { "Events" : { "FetchSuggestions" : { "EventFlag" : 48896 } } } } }" (REG_SZ)
42.
43. [HKU\S-1-5-21-2462516561-759467971-3083037099-1001\Software\Microsoft\Office\16.0\Common\ExperimentEcs\word\Flights]
44. "offenmlxtyynou1"="{ "SubNamespaces" : { "DocOperation" : { "Events" : { "Open" : { "EventFlag" : 48896 }, "SaveLegacy" : { "EventFlag" : 48896 }, "SaveAs" : { "EventFlag" : 48896 } } }, "FileIORead" : { "Events" : { "OpenLoadFile" : { "EventFlag" : 48896 } } }, "FileIOWrite" : { "Events" : { "SaveDocProtocolSaveAsDocument" : { "EventFlag" : 48896 }, "SaveDocProtocolSaveDocument" : { "EventFlag" : 48896 } } }, "Designer" : { "Events" : { "FetchSuggestions" : { "EventFlag" : 48896 } } } } }" (REG_SZ)
45.
46. [HKU\S-1-5-18\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData]
47. "0.7"="entFlag\" : 48896 }, \"ValidateSessionToken\" : { \"EventFlag\" : 48896 }, \"WriteSessionTokenToCache\" : { \"EventFlag\" : 48896 }, \"HrDispatchSubTaskStart\" : { \"EventFlag\" : 2 }, \"QuickValidation\" : { \"EventFlag\" : 2 }, \"SaveAllSkuidsToRegistry\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"InstallKey\" : { \"Events\" : { \"C2R\" : { \"EventFlag\" : 48896 }, \"C2RDeferred\" : { \"EventFlag\" : 48896 }, \"Catalyst\" : { \"EventFlag\" : 48896 }, \"DirectInstall\" : { \"EventFlag\" : 48896 } } }, \"Nul\" : { \"SubNamespaces\" : { \"Model\" : { \"Events\" : { \"Deserialize\" : { \"EventFlag\" : 48896 } } }, \"Storage\" : { \"Events\" : { \"LoadModel\" : { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoverySa" (REG_BINARY)
48.
49. [HKU\S-1-5-18\Software\Microsoft\Office\16.0\Common\ExperimentConfigs\Ecs\officeclicktorun\ConfigContextData]
50. "1.7"="ventFlag\" : 48896 }, \"ValidateSessionToken\" : { \"EventFlag\" : 48896 }, \"WriteSessionTokenToCache\" : { \"EventFlag\" : 48896 }, \"HrDispatchSubTaskStart\" : { \"EventFlag\" : 2 }, \"QuickValidation\" : { \"EventFlag\" : 2 }, \"SaveAllSkuidsToRegistry\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"InstallKey\" : { \"Events\" : { \"C2R\" : { \"EventFlag\" : 48896 }, \"C2RDeferred\" : { \"EventFlag\" : 48896 }, \"Catalyst\" : { \"EventFlag\" : 48896 }, \"DirectInstall\" : { \"EventFlag\" : 48896 } } }, \"Nul\" : { \"SubNamespaces\" : { \"Model\" : { \"Events\" : { \"Deserialize\" : { \"EventFlag\" : 48896 } } }, \"Storage\" : { \"Events\" : { \"LoadModel\" : { \"EventFlag\" : 48896 }, \"ValidateModelSignature\" : { \"EventFlag\" : 48896 } } }, \"Validation\" : { \"Events\" : { \"FullValidation\" : { \"EventFlag\" : 48896 }, \"QuickValidation\" : { \"EventFlag\" : 48896 } } }, \"Fetcher\" : { \"Events\" : { \"CreateRequestBody\" : { \"EventFlag\" : 2 } } } } }, \"OfficeClientLicensing\" : { \"Events\" : { \"LicenseCompleted\" : { \"EventFlag\" : 2 }, \"LegacyActivitySuccessCount\" : { \"EventFlag\" : 2 }, \"LegacyActivityFailureCount\" : { \"EventFlag\" : 2 } }, \"SubNamespaces\" : { \"Client\" : { \"Events\" : { \"FShouldActivate\" : { \"EventFlag\" : 2 } } } } }, \"Heartbeat\" : { \"Events\" : { \"WriteCache\" : { \"EventFlag\" : 2 }, \"ReadCache\" : { \"EventFlag\" : 2 } } }, \"QuickValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"FullValidation\" : { \"Events\" : { \"LoadLicense\" : { \"EventFlag\" : 2 } } }, \"Properties\" : { \"Events\" : { \"GetLicenseCategory\" : { \"EventFlag\" : 2 } } }, \"LVUX\" : { \"Events\" : { \"TrialTarget\" : { \"EventFlag\" : 49408 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Moxie", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.NaturalLanguage", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Proofing\" : { \"SubNamespaces\" : { \"Behaviors\" : { \"SubNamespaces\" : { \"Grammar\" : { \"Events\" : { \"CritiqueStatus\" : { \"EventFlag\" : 2 } } } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Outlook", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Desktop\" : { \"SubNamespaces\" : { \"Sync\" : { \"Events\" : { \"SyncPurgeOfflineItems\" : { \"EventFlag\" : 2 } } }, \"Views\" : { \"Events\" : { \"HrViewLoadCompleted\" : { \"EventFlag\" : 2 }, \"ViewMode\" : { \"EventFlag\" : 2 } } } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Performance", "V" : "std::wstring|{ \"Locked\" : false, \"SubNamespaces\" : { \"Netcost\" : { \"Locked\" : false, \"Events\" : { \"GetInternetConnectionCost\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.PowerPoint", "V" : "std::wstring|{ \"SubNamespaces\" : { \"DocOperation\" : { \"Events\" : { \"Open\" : { \"EventFlag\" : 48896 }, \"SaveLegacy\" : { \"EventFlag\" : 48896 }, \"SaveAs\" : { \"EventFlag\" : 48896 } } }, \"FileIORead\" : { \"Events\" : { \"OpenLoadFile\" : { \"EventFlag\" : 48896 } } }, \"FileIOWrite\" : { \"Events\" : { \"SaveDocProtocolSaveAsDocument\" : { \"EventFlag\" : 48896 }, \"SaveDocProtocolSaveDocument\" : { \"EventFlag\" : 48896 } } }, \"Designer\" : { \"Events\" : { \"FetchSuggestions\" : { \"EventFlag\" : 48896 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Programmability", "V" : "std::wstring|{ \"SubNamespaces\" : { \"Addins\" : { \"Events\" : { \"InternalSetConnect\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Publish", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Resources", "V" : "std::wstring|{ \"EventFlag\" : 48896 }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Security", "V" : "std::wstring|{ \"SubNamespaces\" : { \"OCX\" : { \"Events\" : { \"NonTrustedEncounter\" : { \"EventFlag\" : 256 }, \"TrustedEncounter\" : { \"EventFlag\" : 256 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Telemetry", "V" : "std::wstring|{ \"Locked\" : false, \"Events\" : { \"TelemetrySentinelValue\" : { \"EventFlag\" : 0 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Text", "V" : "std::wstring|{ \"SubNamespaces\" : { \"GDIAssistant\" : { \"Events\" : { \"RegisterCloudFontCallback\" : { \"EventFlag\" : 256 }, \"HandleCallback\" : { \"EventFlag\" : 256 }, \"FontManagerDestructor\" : { \"EventFlag\" : 2 }, \"AddCloudFontResource\" : { \"EventFlag\" : 2 } } }, \"ResourceClient\" : { \"Events\" : { \"ReadFontElements\" : { \"EventFlag\" : 256 }, \"Deserialize\" : { \"EventFlag\" : 48896 }, \"RequestResourceInternal\" : { \"EventFlag\" : 48896 }, \"ProcessCatalogResponse\" : { \"EventFlag\" : 48896 }, \"ProcessResourceResponse\" : { \"EventFlag\" : 48896 }, \"PurgeMultiple\" : { \"EventFlag\" : 2 }, \"ReadResourceMetaData\" : { \"EventFlag\" : 2 }, \"WriteResourceMetaData\" : { \"EventFlag\" : 2 } } }, \"RichEdit\" : { \"Events\" : { \"GetMathSpeechText\" : { \"EventFlag\" : 48896 } } }, \"FontSubstitution\" : { \"Events\" : { \"CollectFontSubstitutionUsage\" : { \"EventFlag\" : 2 } } } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.UX", "V" : "std::wstring|{ \"SubNamespaces\" : { \"ShipAssert\" : { \"Events\" : { \"WASK\" : { \"EventFlag\" : 48896 } } }, \"Tooltips\" : { \"Events\" : { \"ShowTooltip\" : { \"EventFlag\" : 2 } } }, \"AnchorRegistry\" : { \"Events\" : { \"GetOrCreateAnchorRegistry\" : { \"EventFlag\" : 2 } } }, \"RibbonTabs\" : { \"Events\" : { \"RibbonTabActivated_Floodgate\" : { \"EventFlag\" : 2 } } } }, \"Events\" : { \"NoFileExtensionIconMapping\" : { \"EventFlag\" : 2 } } }" }, { "F" : "Microsoft.Office.TelemetryDynamicConfig.Word", "V" : "std::wstring|{ \"SubNamespaces\" : { \"EDP\" : { \"Events\" : { \"DocumentIdentityChange\" : { \"EventFlag\" : 2 } } }, \"Proofing\" : { \"Events\" : { \"ProofingNoProofRegion\" : { \"EventFlag\" : 2 }, \"TSplLoadLibrary\" : { \"EventFlag\" : 2 }, \"CloudSpellerCheck\" : { \"EventFlag\" : 2 } } }, \"Save\" : { \"Events\" : { \"CmdDoSaveDocCoreCommandAction\" : { \"EventFlag\" : 2 }, \"CmdDoSaveDocCoreAction\" : { \"EventFlag\" : 2 } } }, \"Accessibility\" : { \"SubNamespaces\" : { \"LearningTools\" : { \"SubNamespaces\" : { \"ReadAloud\" : { \"Events\" : { \"GetDefaultVoice\" : { \"EventFlag\" : 48896 }, \"GetLanguage\" : { \"EventFlag\" : 48896 }, \"InitReadAloud\" : { \"EventFlag\" : 48896 }, \"PlayReadAloud\" : { \"EventFlag\" : 48896 }, \"ReadAloudNextPara\" : { \"EventFlag\" : 48896 }, \"ReadAloudPrevPara\" : { \"EventFlag\" : 48896 }, \"SendTextToSpeechQueue\" : { \"EventFlag\" : 48896 }, \"SetReadAloudRate\" : { \"EventFlag\" : 48896 }, \"StopReadAloud\" : { \"EventFlag\" : 48896 }, \"StopReadAloudCmd\" : { \"EventFlag\" : 48896 } } } } }, \"TextRangePattern\" : { \"Events\" : { \"GetBoundingRectangles\" : { \"EventFlag\" : 48896 } } } } }, \"LinkedIn\" : { \"Events\" : { \"CreateLinkedInResumeAssistantTaskPane\" : { \"EventFlag\" : 48896 } } }, \"FileSave\" : { \"Events\" : { \"ActFConfirmSaveDocCoreQuerySave\" : { \"EventFlag\" : 48896 }, \"ActFConfirmSaveDocCoreAutoRecoveryS" (REG_BINARY)
51.
52. =========================
53.
54. Fin a: 13:02:03 le 17/01/2019
55. 1215072 Elements analyses
56.
57. =========================
58. E.O.F