James Bottomley представил универсальный загрузчик UEFI для систем с включенным RestrictedBoot (т.н. "SecureBoot"), подписанный ключом Microsoft. Он использует gummiboot (загрузчик, написанный Kay Sievers), который уже может запустить GRUB2. Похоже, что в случае SecureBoot без трех-четырех загрузчиков не обойтись - такова цена безопасности.