Ставлю rEFInd на Arch с включенным Secure Boot (и предустановленным Windows)
sda1 (esp раздел) смонтирован в /boot/efi
PreLoader.efi и HashTool.efi в /usr/share/preloader-signed/
pacman -S refind-efi
refind-install --usedefault /dev/sda1 --alldrivers --preloader /usr/share/preloader-signed/PreLoader.efi
Подтверждаю установку (хоть и не понимаю, почему компьютер не выглядит, будто Secure Boot включён):
«You've specified installing using a shim.efi file, but your computer does not appear to be running in Secure Boot mode. Although installing in this way should work, it's unnecessarily complex. You may continue, but unless you plan to enable Secure Boot, you should consider stopping and omitting the --shim option. You can read more about this topic at http://www.rodsbooks.com/refind/secureboot.html.
Do you want to proceed with installation (Y/N)?»
После чего в /boot/efi/EFI/Boot появляется refind.conf
ls /boot/efi/EFI/Boot/
BOOT.CSV HashTool.efi bootx64.efi bootx64.efi~ drivers_x64 icons keys loader.efi refind.conf
cat /boot/efi/EFI/Boot/refind.conf
После перезагрузки, загрузился Windows. Без каких-либо альтернатив. Подскажите, пожалуйста, что я делаю не так.