
答え1
セキュアブートが有効になっているか、ブートの読み込みを妨げる他の種類の暗号化を使用しているため、ボリューム全体を暗号化することはできません。
セキュア ブートを無効にし、UEFI を BIOS 互換モードに設定し、OS をインストールすると、ドライブ全体の暗号化を使用できるようになります。
2TB を超えるパーティションから起動する必要がある場合は、GPT/UEFI ブートをオンのままにしておく必要がありますが、そうでない場合は、MBR を使用しない理由はありません。
セキュアブートが有効になっているか、ブートの読み込みを妨げる他の種類の暗号化を使用しているため、ボリューム全体を暗号化することはできません。
セキュア ブートを無効にし、UEFI を BIOS 互換モードに設定し、OS をインストールすると、ドライブ全体の暗号化を使用できるようになります。
2TB を超えるパーティションから起動する必要がある場合は、GPT/UEFI ブートをオンのままにしておく必要がありますが、そうでない場合は、MBR を使用しない理由はありません。