Eu acredito que o instalador agora funciona com inicialização segura. Se não, o Ububtu instalado irá. Então, ligue a inicialização segura novamente após a instalação.
Se você quer que o externo seja inicializável em qualquer computador, então você tem que fazer uma partição EFI nele. Selecione outra coisa para instalar para garantir que o instalador use o ESP externo e não o interno. A partição EFI deve ter 500 MB, FAT formatado e ESP sinalizado.
Se for usado apenas neste computador, é preferível usar a partição EFI de unidades internas. O Grub exigirá que a unidade seja conectada para que possa encontrar seu arquivo de configuração. Embora se você usar a configuração anterior, ela pode ser feita para que o computador inicialize automaticamente o linux quando a unidade estiver conectada ou quando o Windows não estiver configurando a ordem de inicialização.
uma partição / boot separada é desnecessária e pode causar problemas se for muito pequena
Editar:
% bl0ck_qu0te%O que isto significa é:
Se você desativar a inicialização segura para instalar software de baixo nível (como drivers) no Windows e, em seguida, ativar a inicialização segura, o Windows poderá não inicializar se o software não for assinado pela Microsoft.