如何防止磁盘安装？

Question 1

现在，OSX 上可以使用加密实用程序来删除/隐藏虚拟 CD。

Answer

现在，OSX 上可以使用加密实用程序来删除/隐藏虚拟 CD。

Question 2

保持以下程序在后台始终运行，例如通过使用自动启动launchd：

#include <CoreFoundation/CoreFoundation.h>
#include <DiskArbitration/DiskArbitration.h>

DADissenterRef BlockMount(DADiskRef disk, void *context)
{
    DADissenterRef dissenter = DADissenterCreate(kCFAllocatorDefault, kDAReturnNotPermitted, CFSTR("forbidden!"));

    CFDictionaryRef description = DADiskCopyDescription(disk);

    // UUID of the disk you don't want to mount:
    CFUUIDRef backupDisk = CFUUIDCreateFromString(NULL, CFStringCreateWithCString(NULL, "3B5315C1-96AE-3471-B43C-2C41CDB12A64", kCFStringEncodingUTF8));

    if (CFDictionaryContainsKey(description, kDADiskDescriptionVolumeUUIDKey)) {
        CFUUIDRef value = CFDictionaryGetValue(description, kDADiskDescriptionVolumeUUIDKey);
        if (CFEqual(backupDisk, value)) {
            return dissenter;
        }
    }
    return NULL;
}


int main (int argc, const char * argv[])
{
    DAApprovalSessionRef session = DAApprovalSessionCreate (kCFAllocatorDefault);
    if (!session)
    {
        fprintf(stderr, "failed to create Disk Arbitration session");
    }
    else
    {
        DARegisterDiskMountApprovalCallback(session, NULL, BlockMount, NULL);
        DAApprovalSessionScheduleWithRunLoop(session, CFRunLoopGetCurrent(), kCFRunLoopDefaultMode);

        while (true) {
            CFRunLoopRunInMode(kCFRunLoopDefaultMode, 60 /* seconds */, false);
        }

        DAApprovalSessionUnscheduleFromRunLoop(session, CFRunLoopGetCurrent(), kCFRunLoopDefaultMode);
        DAUnregisterApprovalCallback(session, BlockMount, NULL);
        CFRelease(session);
    }
    return 0;
}

找出您不想挂载的卷的 UUID diskutil list（以获取设备名称）并diskutil info读取 UUID。

保存为 main.c 并使用以下命令进行编译（您需要开发人员工具）：

cc main.c -o mountstopd -framework Foundation -framework DiskArbitration

在 Mac OS X 10.7.1 上，执行以下操作对我来说刚刚有效（与 OS X Hint 中的内容几乎相同）：

首先，找出您不想挂载的卷的设备名称：

diskutil list

部分输出如下：

/dev/disk3
   #:                       TYPE NAME                    SIZE       IDENTIFIER
   0:     Apple_partition_scheme                        *2.2 TB     disk3
   1:        Apple_partition_map                         32.3 KB    disk3s1
   2:                  Apple_HFS DroboBackup             2.2 TB     disk3s3

在此示例中，Drobo备份是实际的分区，也是/dev/disk3s3我们接下来需要的设备。然后找出它的 UUID：

diskutil info /dev/disk3s3

寻找Volume UUID，例如3B5315C1-96AE-3471-B43C-2C41CDB12A64。

然后输入以下内容：

sudo touch /etc/fstab
sudo sh -c 'echo "UUID=3B5315C1-96AE-3471-B43C-2C41CDB12A64 none hfs rw,noauto" >> /etc/fstab'

这将阻止磁盘安装。

Answer