lies dich hier mal durch. du solltest die loader.conf so bearbeiten:
/efi/loader/loader.conf:
default @saved
timeout 5
console-mode auto
reboot-for-bitlocker 1
um das bei einem kernelupdate zu behalten gibts noch keine eos-Lösung.
Ist aber in Arbeit.