openSUSE Tumbleweed 将默认启动加载器更换为 GRUB2-BLS，以简化新功能集成并支持全盘加密。GRUB2-BLS 兼容启动加载器规范，用户可通过 YaST 自动安装。新系统将内核文件存放于 FAT32 格式的 ESP 分区，并支持 TPM2 和 FIDO2 进行安全验证。