{ ... }:
{
  security.apparmor.enable = true;
  security.apparmor.killUnconfinedConfinables = true;
}