Помогите включить apparmor

в endeavouros с загрузчиком systemd-boot установил apparmor, прописал в /efi/loader/loader.conf строчку lsm=landlock,lockdown,yama,integrity,apparmor,bpf. При загрузке системы статус apparmor такой - service enabled, inactive (dead),Condition: start condition unmet