Sandboxing prl_disp_service para evitar el despertar del disco

Yay, me las arreglé para sandbox prl_disp_service \o /

Puse un archivo llamado prl_disp_service.sb en /Library/Sandbox/Profiles negando ioctl en el disco1 (el disco duro que quería evitar que se despertara):

(version 1)
(allow default)
(debug deny)
(import "system.sb")
(deny file-read* file-ioctl
    (regex "/dev/disk1*"))

Y editado /Library/Parallels/Parallels Service.app/Contents/Resources/ParallelsDispatcherService:

sandbox-exec -f /Library/Sandbox/Profiles/prl_disp_service.sb "${ParallelsDispatcherService}" -e --logfile "${LogFile}" --pidfile "${PidFile}" >/dev/null 2>&1 &