kernel-extension - 端点安全 - 阻止用户以写入模式打开文件

Question

我尝试了 WWDC 中给出的示例应用程序。使用“ES_EVENT_TYPE_AUTH_OPEN”我可以停止使用 echo 写入文件。但是，如果我使用 vim 或文本编辑并编辑文件，它会保存更改。

我尝试了“ES_EVENT_TYPE_AUTHSIGNAL”、“ES_EVENT_TYPE_AUTH_UNLINK”、“ES_EVENT_TYPE_AUTH_TRUNCATE”，但没有运气。