0
對於使用本機Mac應用程序的驅動器和/或段的取證成像,我從外部設備(USB,HDD等)啓動到BaseSystem 。我希望在啓動過程中保持內部驅動器和/或片段的卸載(在引導之前無法知道驅動器/段卷名稱和/或UUID)。稍後將禁用磁盤仲裁,安裝這些驅動器/段並對其進行映像。有沒有辦法從外部設備啓動時保持內部驅動器段的卸載
我創建了一個deamon(系統/庫/ LaunchDeamons)掛載阻塞(在外部啓動設備上),但它只阻止新連接的設備,而不是內部的。
注1:我從Sierra的BaseSystem.dmg(10.12.1)創建了啓動映像,並修改了內容。注意2:由於在引導之前無法知道驅動器/段卷名稱和/或UUID,因此無法使用fstab。
我需要一個方向,任何評論可能會有所幫助。謝謝。