在沙盒小牛应用程序中卸载 USB 设备

Question

我在 Yosemite (10.10) 下编写了一个处理 USB 驱动器的沙盒应用程序。 当应用程序完成其内容后，我想为用户提供弹出设备的选项。

在Yosemite下没问题，我用成功了

DADiskUnmount() 

和

[NSWorkspace unmountAndEjectDeviceAtURL:error:]

但是在 Mavericks (10.9) 下，这两种方法都行不通。 我仔细检查了我的整个代码，我非常有信心没有 SDK 冲突。

我收到以下错误消息

Sandbox denied authorizing right 'system.volume.external.unmount' by client <MyApp>

我获得了所有与 USB 相关的权利，使用安全范围的书签（带有 startAccessingSecurityScopedResource 和不带），修复了测试设备上的磁盘权限，使用不同类型的 USB 设备进行测试，检查设备上是否有打开的文件并尝试kDADiskUnmountOptionForce。

system.volume.external.(adopt|encode|mount|rename|unmount) 

授权权限仅出现在 10.8 和 10.9 上。来源：link

有没有办法授予我的应用此权限？

如果有人可以帮助我，那就太好了！

Answer 1

Aperture 使用沙盒"big red button" (com.apple.security.temporary-exception.sbpl) 来做system.volume.external.mount/unmount。

来自Aperture's entitlements file：

<key>com.apple.security.temporary-exception.sbpl</key> <string> (begin (allow authorization-right-obtain (right-name "system.volume.external.mount")) (allow authorization-right-obtain (right-name "system.volume.external.unmount")) (deny network-outbound (with no-log) (regex #"^/private/tmp/launch-")) (allow file-ioctl (literal "/dev/ptmx") (literal "/dev/null") (literal "/dev/tty") (regex #"^/dev/ttys")) (allow file-search) (allow ipc-posix-sem) (allow system-fsctl)) </string>

不知道 Apple 是否会在 MAS 中允许这样做。