А есть дистры, в которых из коробки разблокировка LUKS через TPM2?

https://github.com/QubesOS/qubes-antievilmaid

На практике не тестировал.

PS: извините, если ответ не по теме. Я плохо понимаю, что имеется в виду «Чтобы как BitLocker».

А в чём смысл этого? Получается, что есть шифрование что нет.

Я бы таким дистрибутивам, буде они существуют, не доверял как раз по той причине, что оно само всё делает. Может, оно жидомасонам ключи сливает, а СБУ получит мои конфиги! (Шутка)

Поддерживаю. Лучше самому настроить LUKS, затем разблокировку через tpm.

есть всякие systemd-cryptenroll

LUKS работает без systemd, если что.

недавно перевёл ноут с арчем на LUKS + TPM + secure boot, ни один из дистров не делает шифрование нормально, в лучшем тормозная разблокировка через grub.

Arch wiki предлагает слишком много альтернатив, реально нужен sbkeys - сгенерить ключи, sbupdate - подписать ядро, systemd-enroll залить LUKS ключ в TPM.

ну и из EFI грохнуть все ключи и залить свои (делал вручную, а то были жалобы что кирпичит thinkpadы).

Сейчас планирую домашний сервер перевести на схожую схему, но там proxmox нужен, нормально не делается :-(

мне тоже интересно