Как именно кикстарт шифрует раздел?

Скажем, например, у меня есть эта строка в разделе pre моего файла кикстарта:

part / --asprimary --fstype="ext4" --size=10000 --encrypted --passphrase=pass1

Отлично, но как это работает? Как именно "--encrypted" шифрует раздел? Использует ли он: cryptsetup luksFormat ...?

Быстрый поиск в Google может сказать мне, как использовать cryptsetup, но быстрый поиск в Google не говорит мне, что именно делает флаг «--encryption». Мне нужно точно так же воспроизвести то, что он делает на незашифрованном разделе.