EventID:7045 (ImagePath:\\$PSHome\\[\\s*\\d{1,3}\\s*\\]\\s*\\+\\s*\\$PSHome\\[ OR ImagePath:\\$ShellId\\[\\s*\\d{1,3}\\s*\\]\\s*\\+\\s*\\$ShellId\\[ OR ImagePath:\\$env:Public\\[\\s*\\d{1,3}\\s*\\]\\s*\\+\\s*\\$env:Public\\[ OR ImagePath:\\$env:ComSpec\\[(\\s*\\d{1,3}\\s*,){2} OR ImagePath:\\\\*mdr\\*\\W\\s*\\)\\.Name OR ImagePath:\\$VerbosePreference\\.ToString\\( OR ImagePath:\\String\\]\\s*\\$VerbosePreference)