A resposta curta é que você precisa hackear o binário do Finder em tempo de execução para evitar que ele seja criado. Não há nenhuma forma oficial e abençoada pela Apple de fazer isso sem hackear diretamente binários.
"Há um aplicativo para isso" hoje em dia. Veja este blog e este código que é bastante impressionante se você me perguntar:)