AppArmor — ограничить каталог по умолчанию (белый список)

Я изучаю AppArmor и из того, что я видел, кажется, что он разрешает доступ ко всему по умолчанию и ограничивает доступ только к приложению, для которого был создан профиль.

Можно ли сделать наоборот? - запретить доступ к определенному каталогу по умолчанию для всей системы и разрешить доступ к нему только в том случае, если он был добавлен в профиль приложения?

Пример: у вас есть несколько документов, и вы хотите, чтобы приложение редактора документов имело к ним доступ. Вы создаете профиль для приложения редактора документов, но вам не нужно блокировать доступ к нему других приложений, поскольку он ограничен по умолчанию.