安装后加密 /boot 分区

Question

我全新安装了 Kubuntu 20.10。在安装程序中，我选择了全盘加密选项。保存我系统的分区（安装在 的分区/）现在已加密。

但/boot仍然未加密。这使我暴露于邪恶女仆袭击。

Ubuntu 中全盘加密的最新操作指南（包括/boot）我已经发现可以追溯到 2019 年，需要我从头开始重新安装所有内容。

我已经加密了系统分区，现在只需要加密/boot。

有没有办法可以加密/boot分区而不必重新安装所有内容？