kernel-extension - エンドポイント セキュリティ - ユーザーが書き込みモードでファイルを開けないようにする

Question

WWDC で提供されている Sample アプリを試してみました。「ES_EVENT_TYPE_AUTH_OPEN」を使用すると、エコーを使用してファイルへの書き込みを停止できました。しかし、vim またはテキスト編集を使用してファイルを編集すると、変更が保存されます。

「ES_EVENT_TYPE_AUTHSIGNAL」、「ES_EVENT_TYPE_AUTH_UNLINK」、「ES_EVENT_TYPE_AUTH_TRUNCATE」を試しましたが、うまくいきませんでした。