如何以编程方式确定磁盘是否在OS X上加密？

Question

给定一个卷，如何确定它是否加密？我发现了像DADiskCopyDescription（）和NSURL的getResourceValue：forKey：error这样的东西：它们提供了丰富的信息，但并没有提供卷是否加密。

即使没有公共API，从操作系统附带的命令行工具中抓取输出也是可以接受的。我发现最接近的是“diskutil info /dev/disk0”，但同样没有加密信息。令人讨厌的是，当您单击蓝色信息按钮时，GUI磁盘工具应用程序确实会提供此信息。

Answer 1

看起来可以使用＜code＞system_profiler-detailLevel-basic＜code＞获得这些信息。

Answer 2

您可以（ab）为此使用IOKit。请注意，CoreStorage加密属性未在任何地方正式定义，因此这显然不是公共API。此外，您需要检查Core Storage提供给操作系统的整个磁盘对象（例如disk1），而不是Core Storage LV所在的分区（例如disk0s2）。

const char *bsdDisk = "disk1";

DASessionRef session = DASessionCreate(kCFAllocatorDefault);
DADiskRef disk = DADiskCreateFromBSDName(kCFAllocatorDefault, session, "disk1");

io_service_t diskService = DADiskCopyIOMedia(disk);
CFBooleanRef isEncrypted = IORegistryEntryCreateCFProperty(diskService,
                                                           CFSTR("CoreStorage Encrypted"),
                                                           kCFAllocatorDefault,
                                                           0);

fprintf(stdout,
        "%s %s encrypted\n",
        bsdDisk,
        (CFBooleanGetValue(isEncrypted)) ? "is" : "is not");

CFRelease(isEncrypted);
IOObjectRelease(diskService);
CFRelease(disk);
CFRelease(session);