Я бы проверил, отключен ли режим Legacy в биосе, у самого все работает условно хорошо. Условно, потому что из-за отсутствия в базе ключей сертификата от майкрософта отваливаются GOP драйвера как встроенной видеокарты, так и дискретной (и система банально не грузится дальше биоса с отключенным CSM). Подробнее про необходимость сертификата майков тут:
https://habr.com/post/273497/
По ключам - дефолтные ключи висят в самой прошивке материнки, на сколько мне известно и как следует из моих личных опытов, восстановить их можно в биосе (как раз в разделе, отвечающим за Secure Boot).
И дабы не плодить похожие темы про Secure Boot, задам свой вопрос: есть необходимость использовать Dual Boot с Windows, при этом не отключая Secure Boot. Как быть? Метод с вики оставляет только ключи для астралинукса, что не подходит, уже написал выше почему+отваливается возможность использовать Windows. Попытки сделать свои ключи успешны, но что конкретно надо подписать у Астралинукса? Подписание grub64x.efi результата не дает, сваливаюсь в rescue mode граба с жалобой на Secure boot (secure boot forbids loading module from .../normal.mod). Пробовал подписывать бинарник из Efi/Boot - так же бесполезно. Вроде бы попытки подписать ядра тоже ничего не дают, но это пока не совсем точно. В итоге вот уже неделю бьюсь в экспериментах в попытке завести Win10+AstraLinux+SecureBoot+опционально rEFInd. Буду благодарен за помощь. В идеале было бы отучить астру от граба и запускать, используя EFI напрямую, так как граб по сути ненужное наследие древних времен.