Auf meinem letzten Notebook ist eine 1TB SSD mit GPT und UEFI installiert. Als Systeme sind Windows 10 mit seinen 3 Partitionen und Debian mit einer großen Datenpartition installiert.
Beim UEFI wurde so konfiguriert, dass es beim Booten als ersten den Debian-Bootmanager, also GRUB startet. Optisch sieht es also so aus, dass man von UEFI nichts bemerkt. Von diesem Grub aus kann man dann entweder Debbian oder Windows10 starten. Nur im Gegensatz zum Legacy-Bios funktioniert leider der memtest nicht.
Sonst läuft alles.
Bei der Verschlüsselung würde ich dann weiter so vorgehen, dass Windows(SYSTEM) verschlüsselt ist, Debian (SYSTEM) auch verschlüsselt und die Datenpartition in einem Format angelegt ist, das beide Systeme lesen können und die Verschlüsselung ebenso für beide Systeme installiert werden kann.
Da ich aber nur wichtige Sachen verschlüssele, ist es bei mir so, daß auf Windows nichts verschlüsselt ist (das bekommt keine wichtigen Daten) und unter Linux nur die Sachen, die gesichert sein sollen.
Außerdem verliere ich keine Notebooks, und mir werden auch keine geklaut (davon kann man lebensgefährlich sterben).