Я же правильно понимаю что данный способ не сработает если в ноутбуке используются только свои UEFI ключи. т.к. не получится запустить grub.elf подписанный ключами MS
Должен сработать , так как мы добавляем свой ключ в MOKList, затем этим ключом мы можем подписать grub.elf. Прочти шаг "3. Добавление сертификата в базу данных MOK.", там есть описание db ,dbx, MokList.
BlackLotus UEFI bootkit. Часть 2