0
ネイティブMacアプリケーションでドライブやセグメントをフォレンジックにイメージングするには、外部デバイス（usb、hddなど）からBaseSystem 。ブートプロセス中に内部ドライブやセグメントをアンマウントする必要があります（ブート前にドライブ/セグメントボリューム名やUUIDを知る方法がありません）。後でディスクアービトレーションを無効にし、これらのドライブ/セグメントをマウントしてイメージングします。外部デバイスから起動するときに内部ドライブセグメントをアンマウントする方法はありますか？
マウントブロッキング（外部ブートデバイス上）のデーモン（システム/ライブラリ/ LaunchDeamons）を作成しましたが、新しく接続されたデバイスのみをブロックし、内部デバイスはブロックしません。
注1：Sierra（10.12.1）のBaseSystem.dmgからブートイメージを作成し、その内容を変更しました。
注2：ブート前にドライブ/セグメントボリューム名やUUIDを知る方法がないため、fstabを使用することはできません。
私は指示に従う必要がありますが、コメントが参考になる場合があります。ありがとう。