可以使用脚本。
首先，您应该在OS X菜单栏中启用脚本菜单。在此处阅读“脚本菜单”部分：启用脚本菜单
现在打开您的Library / Scripts文件夹，并创建一个包含以下内容的文件“ run_with_password.rb”（将“ johndoe”更改为您的用户名）：
#!/usr/bin/env ruby
# run an app at lower privilege
require 'etc'
require 'find'
# Note: anyone with sudo access will be able to run as this user. But they could do that anyway.
# run 'id' at the terminal to find out what your username is.
RUN_USER = 'johndoe'
def get_root_info
root_entry = Etc.getpwnam('root')
return root_entry.uid, root_entry.gid
end
ROOT_UID, ROOT_GID = get_root_info
def ensure_root
Process.uid = ROOT_UID
Process.gid = ROOT_GID
end
def print_user_info
[
[:uid, Process.uid],
[:gid, Process.gid],
[:euid, Process.euid],
[:egid, Process.egid],
].each do |arr|
$stderr.puts arr.inspect
end
end
def set_effective(euid, egid)
$stderr.puts "setting effective to #{[euid, egid].inspect}" if $DEBUG
# must set group first
Process.egid = egid
Process.euid = euid
end
def do_privileged(&block)
orig_euid = Process.euid
orig_egid = Process.egid
begin
$stderr.puts "raising privileges" if $DEBUG
set_effective(ROOT_UID, ROOT_GID)
yield orig_euid, orig_egid
ensure
$stderr.puts "lowering privileges" if $DEBUG
set_effective(orig_euid, orig_egid)
end
end
# must be called after ROOT_UID, ROOT_GID are set
def chmod_files_in_dir(mode, dir)
mode_str = nil
case mode
when Integer
mode_str = '%o' % mode
when String
mode_str = mode
else
raise TypeError
end
chmod_proc = proc do
Find.find(dir) {|entry|
if File.directory?(entry) and entry != dir
Find.prune # don't recurse into subdirs
elsif File.file?(entry)
$stderr.puts "chmod #{mode_str} #{entry}" if $DEBUG
system 'chmod', mode_str, entry
end
}
end
# assume that if dir is owned by root, the executables are also.
if File.stat(dir).uid == ROOT_UID
do_privileged(&chmod_proc)
else
chmod_proc.call
end
end
def main(argv)
# Important: this is to abort if we're not running as root.
ensure_root
app_path = argv.shift or raise "Need path to .app file, e.g. /Applications/Mail.app"
app_macos_dir = File.join(app_path, 'Contents/MacOS')
File.directory?(app_path) or raise "#{app_path} is not an app bundle"
File.directory?(app_macos_dir) or raise "#{app_path} bundle doesn't have expected MacOS structure"
pw_entry = Etc.getpwnam(RUN_USER)
run_uid = pw_entry.uid
run_gid = pw_entry.gid
if $DEBUG
$stderr.puts [:run_uid, run_uid].inspect
$stderr.puts [:run_gid, run_gid].inspect
print_user_info
end
# Effectively become RUN_USER
set_effective(run_uid, run_gid)
if $DEBUG
print_user_info
end
begin
chmod_files_in_dir('+x', app_macos_dir)
# 'open' is asynchronous, so the ensure will run immediately after, and before the app exits.
$stderr.puts "Running app: #{app_path}" if $DEBUG
system 'open', app_path
ensure
chmod_files_in_dir('-x', app_macos_dir)
end
end
if __FILE__ == $0
$DEBUG = false
main(ARGV)
end
接下来，启动脚本编辑器并粘贴以下代码（再次将johndoe更改为您的用户名）：
do shell script "ruby /Users/johndoe/Library/Scripts/run_with_password.rb /Applications/Mail.app" with administrator privileges
将文件另存为“ mail_with_password”到“库/脚本”中，确保文件格式为“脚本”。
现在，“ mail_with_password”将出现在脚本菜单中。每次您运行它时，它都会要求您输入密码（就像某些安装程序一样）。完成运行后，它将禁用对常规Mail应用程序的访问。因此，请运行一次脚本，然后尝试运行邮件应用程序。它不会运行。请注意，这意味着将禁止您计算机上的所有用户直接运行Mail，而不仅仅是您的用户。
如果您要允许邮件再次正常运行，请在终端上运行以下命令：
sudo chmod +x /Applications/Mail.app/Contents/MacOS/Mail
您也许可以省略“ sudo”。如果收到“不允许操作”，请使用sudo。请注意，sudo会要求您输入密码以允许特权操作。
注意事项
- 如果您不需要上面的“ sudo”命令来执行chmod，则意味着精明的用户可能能够弄清楚如何再次启用Mail应用程序。您可以通过将MacOS / Mail文件的所有者更改为root来加强安全性。留给读者练习。
- 如果有人能够将Mail应用程序复制到您的计算机上（例如，通过USB驱动器），他们仍然可以访问您的邮件。
- ruby脚本适用于大多数OS X应用程序捆绑包。我不建议调整ruby脚本，除非您真的知道自己在做什么，因为它以root用户（特权用户）的身份在做某些事情。调整applescript代码应该是无害的；但是您应该知道如何调整chmod命令，以使您的应用再次可以直接运行。
- 如果applescript文件中应用程序的路径包含空格或其他特殊字符，则必须执行诸如在整个路径周围加上单引号的操作。
- 编辑：奥斯汀用户建议此过程不保护.emlx文件。我实际上不使用邮件应用程序，因此我对数据存储不熟悉。类似的问题适用于所有应用程序-因为此解决方案不会隐藏用户数据。
偏执狂
如果知道ruby的人可以访问您的登录用户，则他们可以以某种方式修改ruby脚本，从而在运行脚本时造成各种破坏，因为该脚本在部分时间内作为root用户运行。如果您认为这可能发生，则应使脚本只能由root用户写入。您还必须确保不会有人用自己的脚本替换脚本-如果您可以写该文件夹，则他们可以这样做。如果您开始对这些警告感到害怕，并且不知道如何保护自己，则可能应该忘记此解决方案，并且只记得在离开计算机时锁定屏幕即可。
What's the best way to protect my email from snooping?，答案是最好是完全防止未经授权的用户使用您的帐户-例如，要求输入密码以停用屏幕保护程序或将系统从睡眠状态唤醒后。