Поверхностные про 2 Безопасных справки начальной загрузки

Я провел 3 дня, пытаясь добраться, безопасная начальная загрузка включила с ключами Microsoft. Таким образом, я не должен иметь дело с красным экраном начальной загрузки и быть более безопасным. Я попробовал grub с контейнером и refind с контейнером. Но в настоящее время я продолжал работать refind с предварительным загрузчиком. Я думаю, что это - наилучший вариант, так как это подпалилось Microsoft. Таким образом, это должно работать с поверхностным ключом по умолчанию, таким образом, у меня должен не всегда быть красный экран начальной загрузки. Однако независимо от того, что я пробую, я заканчиваю тем, что имел недопустимый подошедший экран начальной загрузки, и он загружается в окна. Если прочь, хотя я добираюсь refind с моими параметрами загрузки со знаком.

Я устанавливаю с

sudo bash refindinstall --localkeys ---preloader  preloader.efi
sudo sbsign --key /etc/refind.d/keys/refind_local.key --cert /etc/refind.d/keys/refind_local.crt --output /boot/vmlinuz-4.10.0-38-generic.signed /boot/vmlinuz-4.10.0-38-generic

Когда я загружаю подменю, я могу добраться до инструмента хеша. Но когда я выбираю refind сертификат, который это говорит недопустимый и это не делает автоматической начальной загрузки к инструменту хеша. Я должен выбрать его из подменю.

user@Surface-Pro-2 ~ $ efibootmgr -v
BootCurrent: 0002
Timeout: 2 seconds
BootOrder: 0002
Boot0000* USB Drive    PciRoot(0x0)/Pci(0x1d,0x0)/USB(1,0)/USB(2,0)/USB(4,0)/HD(1,MBR,0x123,0x3f,0x3983bc)..BO
Boot0001* Windows Boot Manager    HD(2,GPT,e61d6d85-9380-4658-ba47-5f533fee3ed8,0xfa000,0x32000)/File(\EFI\Microsoft\Boot\bootmgfw.efi)WINDOWS.........x...B.C.D.O.B.J.E.C.T.=.{.9.d.e.a.8.6.2.c.-.5.c.d.d.-.4.e.7.0.-.a.c.c.1.-.f.3.2.b.3.4.4.d.4.7.9.5.}...a............. ...
Boot0002* rEFInd Boot Manager    HD(2,GPT,e61d6d85-9380-4658-ba47-5f533fee3ed8,0xfa000,0x32000)/File(\EFI\refind\PreLoader.efi)
Boot0003* rEFInd Boot Manager    HD(2,GPT,e61d6d85-9380-4658-ba47-5f533fee3ed8,0xfa000,0x32000)/File(\EFI\refind\shim.efi)
Boot0004* ubuntu    HD(2,GPT,e61d6d85-9380-4658-ba47-5f533fee3ed8,0xfa000,0x32000)/File(\EFI\Ubuntu\grubx64.efi)

Помогите мне добраться refind работа с предварительным загрузчиком, таким образом, я могу загрузиться с безопасной начальной загрузкой на.

Спасибо