我build立了一个自签名的refind和linux内核。 问题是intel-ucode和initramfs驻留在/ boot上，这是一个未encryption的fat32 ESP filesytem – 特定于UEFI。
ESP
我怎样才能保护我的initramfs和intel-ucode？
一个select是让内核检查他们的密钥或加载他们从encryption的根文件系统（ext4），我不知道是否有可能。
另一个select是让内核检查它们的签名 – 这也不知道是否可能。