[Service]
SystemCallFilter=~@clock @debug @module @mount @obsolete @reboot @swap
SystemCallErrorNumber=EPERM