Як я можу використовувати TPM для герметизації даних на завантажуваній системі UEFI?

Я хотів би запечатати файли на своїй системі за допомогою ключів, що зберігаються в TPM. Оскільки моя система використовує UEFI для завантаження, я більше не можу використовувати TrustedGrub як завантажувач для підтримки моєї довіри. Чи існують альтернативи / способи використання TPM в системах UEFI? Чи може Grub2 підтримувати ланцюг довіри під час завантаження UEFI?

В даний час немає версії TrustedGRUB, відповідно TrustedGRUB2, яка б підтримувала одночасно UEFI і TPM. Хороша новина полягає в тому, що TrustedGRUB2 підтримує TPM, але в той же час не UEFI. Отже, частина вашого запиту можлива.

https://github.com/Sirrix-AG/TrustedGRUB2

1.2 Особливості - Підтримка TPM з виявленням TPM (тільки застарілий / mbr режим, UEFI на даний момент не підтримується)

Меттью Гарретт має робочу вилку GRUB2 з підтримкою TPM в режимі UEFI.

https://github.com/mjg59/grub