Да, это возможный вариант. Но в Kicksecure при такой установке почему-то теряется загрузка если удаляется запись nvram. Приходится в терминале grub вручную указывать. Как раз выясняю причины.
vam_gramm если добавить скрипт на очистку переменных, ну или держать их в раме
Добавлять самому не нужно, это стандартная функция Kicksecure, в статье про неё писал.
Можно установить, но зачем? Криминалисты всё равно увидят шифрованный раздел, если вы его не уничтожите. Вам каких-то функций в Linux не хватает?