Come posso utilizzare il TPM per sigillare i dati su un sistema avviato UEFI?

Vorrei sigillare i file sul mio sistema usando le chiavi memorizzate nel TPM. Poiché il mio sistema utilizza UEFI per l'avvio, non posso più utilizzare TrustedGrub come boot loader per mantenere la mia catena di fiducia. Esistono alternative / modi per utilizzare il TPM sui sistemi UEFI? Grub2 può forse mantenere la catena di fiducia durante l'avvio di UEFI?

Al momento non esiste una versione di TrustedGRUB, rispettivamente TrustedGRUB2, che supporti contemporaneamente UEFI e TPM. La buona notizia è che TrustedGRUB2 supporta TPM, ma non UEFI allo stesso tempo. Quindi, una parte della tua richiesta è possibile.

https://github.com/Sirrix-AG/TrustedGRUB2

1.2 Caratteristiche - Supporto TPM con rilevamento TPM (solo modalità legacy / mbr, UEFI non è attualmente supportato)

Matthew Garrett ha un fork GRUB2 funzionante con supporto TPM in modalità UEFI.

https://github.com/mjg59/grub