本教程適用于所有 EFI Loader 。引自：http://bbs.pcbeta.com/viewthread-1683114-1-1.html
DISCLAIMER: 本教程將假設你信任所有你使用的 EFI Loader 。對于可能造成的系統(tǒng)安全性降低，我概不負責。
See also: https://wiki.archlinux.org/index.php/Secure_Boot
在諸如 Surface Pro 3 之類的設備上關閉安全啟動太難看了（關閉過的懂，血紅大屏），并且在多系統(tǒng)切換時可能觸發(fā)Windows 10安全保護機制（要求輸入 Bitlocker 恢復密鑰/因安全檢查失敗拒絕系統(tǒng)登錄），因此這樣可以帶來更好的體驗。
Verified on Surface Pro 3.
1. 準備環(huán)境
如果你比較懶，那么可以下載以下包
并解壓到 USB 存儲設備根目錄，然后跳到第二步。
下載一個 Ubuntu 15.04 AMD64 ISO，然后提取出boot和EFI兩個文件夾。
從 https://www.archlinux.org/packages/extra/any/prebootloader/ 下載 Prebootloader （看?Download From Mirror）
解壓得到這些東西：
把它們復制到 EFI/BOOT 下。
修改 boot/grub/grub.cfg，添加如下選項：
menuentry "Hashtool" {
set gfxpayload=keep
chainloader /EFI/BOOT/HashTool.efi
}
復制代碼
保存。
2. 準備需要被 Hashtool 記錄的文件
2.1 下載最新的 Clover UEFI Loader，整理并拿出你所有需要的EFI驅動模塊（driver64UEFI下的），放到一起。
把 CLOVERX64.EFI 也放到這個文件夾下。把這些文件甩到上文的存儲設備里。tools 下的 EFI 應用程序也一并復制過來。
2.2 你還需要你的 OS X 的 boot.efi；從 /System/Library/CoreServices 里獲取并復制到上文的存儲設備里。
3. 重啟并使用這個 USB 設備啟動，選擇 Hashtool 這個啟動選項
選擇 Enroll Hash，會跳出選擇文件的窗口，把第二步的文件一個個注冊即可。重啟。
4. 配置 Clover
這步根據(jù)情況決定;
4.1 USB 啟動設備
打開你的含有 Clover UEFI Bootloader 的 USB 啟動設備，到 /EFI/BOOT 里，刪除原有的 BOOTX64.EFI，復制 PreLoader.efi 并改名為 BOOTX64.EFI，復制 CLOVERX64.EFI 到目錄里并改名為 Loader.efi
4.2 硬盤啟動設備
It depends. 在 ESP 分區(qū)里，到 Clover 目錄里，把 CLOVERX64.EFI 改名為 Loader.efi，把 PreLoader.efi 復制進來改名為 CLOVERX64.EFI
5. 好了，嘗試在打開 Secure Boot 的情況下啟動 OS X。一般是可用的
FAQ:
Q1. 我可以進入 Clover 但是試圖引導 OS X 閃了一下后返回了 Clover
A1: 看 Section 2.2
Q2: 注冊 Hash 的時候報錯
A2: 如果是 32bit EFI Application，這是正常現(xiàn)象，忽略。例如 Shell32.efi
Q3: 無法啟動 Hashtool.efi
A3: Blame on your System Vendor。他們可能沒有放微軟的第三方UEFI CA
Q4: 看不到 HFS+ 分區(qū)
A4: 看 Section 2.1。你可能漏了驅動模塊
Q5: 我需要 hash Kernel Extensions （驅動） 么？
A5: No. UEFI BDS不負責加載 Kernel Extensions 。Kernel Extensions 的完整性由 OS X Kernel 負責。 Only load third-party Kernel Extensions that you trust.
Q6: 我需要 hash ACPI dsdt 么？
A6: No.
