Super UEFIinSecureBoot Disk — образ диска с загрузчиком GRUB2, предназначенным для удобного запуска неподписанных efi-программ и операционных систем в режиме UEFI Secure Boot.

Диск можно использовать в качестве основы для создания USB-накопителя с утилитами восстановления компьютера, для запуска различных Live-дистрибутивов Linux и среды WinPE, загрузки по сети, без отключения Secure Boot в настройках материнской платы, что может быть удобно при обслуживании чужих компьютеров или корпоративных ноутбуков, например, при установленном пароле на изменение настроек UEFI.

Образ состоит из трех компонентов: предзагрузчика shim из Fedora (подписан ключом Microsoft, предустановленным в подавляющее большинство материнских плат и ноутбуков), модифицированного предзагрузчика PreLoader от Linux Foundation (для отключения проверки подписи при загрузке .efi-файлов), и модифицированного загрузчика GRUB2, который загружает EFI-файлы самостоятельно, не используя функции UEFI.

Во время первой загрузки диска на компьютере с Secure Boot необходимо выбрать сертификат через меню MokManager (запускается автоматически), после чего загрузчик будет работать так, словно Secure Boot выключен: GRUB загружает любой неподписанный .efi-файл или Linux-ядро, загруженные EFI-программы могут запускать другие программы и драйверы с отсутствующей или недоверенной подписью.

Для демонстрации работоспособности, в образе присутствует Super Grub Disk (скрипты для поиска и загрузки установленных операционных систем, даже если их загрузчик поврежден), GRUB Live ISO Multiboot (скрипты для удобной загрузки Linux LiveCD прямо из ISO, без предварительной распаковки и обработки), One File Linux (ядро и initrd в одном файле, для восстановления системы), и несколько UEFI-утилит.

Диск совместим с UEFI без Secure Boot, а также со старыми компьютерами с BIOS.

>>> Репозиторий диска

Приветствую! Имеется цель - завести NVME SSD на старой материнке AMI BIOS еще без поддержки EFI/UEFI. На просторах попадалась информация о возможности подобного запуска при использования загрузчика Clover. Clover используется как загрузчик с последующей возможностью поставить Хакинтош. Насколько понимаю задача клевера как бы подменить биос стандартной материнки, расширить возможностями EFI, и обмануть макось что бы она считала что ставится на стандартое эпловое железо. Как один из побочных положительных эффектов - появление поддержки NVMe до загрузки ОС на уровне как бы нового биоса который в отличие от старого уже знает о существовании NVMe. Плюс раз так возможность старта ОС с ССД как с загрузочного.

Так вот вопрос: А что то типа Grub, syslinux позволяет делать нечто подобное Clover? В установщике Ubuntu наблюдается нечто подобное EFI и т.п.

P.S. еще попадалось про загрузчики rEFInd, DUET, Chameleon.