Für die forensische Bildgebung von Laufwerken und/oder Segmenten mit einer nativen Mac-Anwendung boote ich von einem externen Gerät (USB, HDD usw.) in BaseSystem . Ich möchte die internen Laufwerke und/oder Segmente während des Startvorgangs deaktiviert lassen (es gibt keine Möglichkeit, Datenträger-/Segment-Volume-Namen und/oder UUID vor dem Start zu kennen). Später wird die Disk Arbitration deaktiviert, diese Laufwerke/Segmente werden gemountet und abgebildet.Gibt es eine Möglichkeit, interne Laufwerkssegmente während des Bootens von externem Gerät deaktiviert zu lassen
Ich habe ein Deamon (System/Library/LaunchDeamons) für Mount-Blockierung (auf externen Boot-Gerät) erstellt, aber es blockiert nur neu angeschlossene Geräte, nicht interne.
Hinweis 1: Ich habe Boot Image von BaseSystem.dmg von Sierra (10.12.1) erstellt und den Inhalt geändert.
Hinweis 2: Da es keine Möglichkeit gibt, Laufwerk/Segment-Volume-Namen und/oder UUID vor dem Booten zu kennen, ist es nicht möglich, fstab zu verwenden.
Ich brauche eine Richtung zu folgen, kann jeder Kommentar helfen. Vielen Dank.