при создании зашифрованного корня необходимо предлагать создавать отдельный раздел /boot, иначе grup не может установить загрузчик с диагностикой "Can't install grub into /boot/efi: GRUB не может прочитать путь "/boot/grub" при загрузке. Установка невозможна. Выполнение остановлено.". 7.0.4, efi.