所以，我有一个硬盘，上面有加密的数据。我想在同一驱动器上安装 Windows（8 或 10）（从该分区分配一些空间，现在有 500+ GB 的可用空间。我不想在此过程中丢失任何数据，也不想丢失安装在我主 250 GB SSD 上的 Ubuntu 16.04。最好 Windows 分区也应该加密（可能在使用 grub 加载时不加密）。我该怎么做？
lsblk 输出：
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 0 931,5G 0 disk
└─sda1 8:1 0 931,5G 0 part
└─luks-5d68bd0c-9fe0-45d5-b9eb-32c4216adaf3
252:0 0 931,5G 0 crypt /media/nullifiedcat/b74a2320-5bcf-43ff-b4ee-44
sdb 8:16 0 232,9G 0 disk
├─sdb1 8:17 0 512M 0 part /boot/efi
└─sdb2 8:18 0 232,4G 0 part /