Sie können das gesamte Volume nicht verschlüsseln, weil Secureeboot aktiviert ist oder Sie eine andere Art von Verschlüsselung verwenden, die den Startladevorgang beeinträchtigt.
Deaktivieren Sie den sicheren Start, setzen Sie Ihre UEFI in den BIOS-kompatiblen Modus, installieren Sie das Betriebssystem und anschließend können Sie die gesamte Laufwerksverschlüsselung verwenden.
Wenn Sie von einer Partition größer als 2 TB booten müssen, müssen Sie GPT / UEFI booten. Wenn dies nicht der Fall ist, besteht kein Grund, MBR nicht zu verwenden.