А потом надо будет отключить изоляцию ядра и шифрование диска

Насколько это критично? Я вот обновился бы. Но если начисто ставить «по-хорошему» то не хочу :/