我想根据序列号有选择地阻止和取消阻止 USB 设备。我们可以编写内核扩展来实现相同的目的。但这似乎既复杂又冒险。所以我想知道有没有什么简单的方法可以在可可中实现同样的效果？
不，您基本上需要编写一个 kext 来执行此操作。
“Easy Way”很可能不是；尽管可能有使用 kext 的替代方法，但它可能不是解决问题的最明智的方法。您可以很容易地阻止所有 USB 设备，但这不是您要的。
我建议您编写一个内核扩展，这并不像您想象的那么难。如果您以前没有写过，我建议您阅读这本书，它主要关注编写内核扩展。