本教程适用于所有 EFI Loader 。引自：http://bbs.pcbeta.com/viewthread-1683114-1-1.html
DISCLAIMER: 本教程将假设你信任所有你使用的 EFI Loader 。对于可能造成的系统安全性降低，我概不负责。
See also: https://wiki.archlinux.org/index.php/Secure_Boot
在诸如 Surface Pro 3 之类的设备上关闭安全启动太难看了（关闭过的懂，血红大屏），并且在多系统切换时可能触发Windows 10安全保护机制（要求输入 Bitlocker 恢复密钥/因安全检查失败拒绝系统登录），因此这样可以带来更好的体验。
Verified on Surface Pro 3.
1. 准备环境
如果你比较懒，那么可以下载以下包
并解压到 USB 存储设备根目录，然后跳到第二步。
下载一个 Ubuntu 15.04 AMD64 ISO，然后提取出boot和EFI两个文件夹。
从 https://www.archlinux.org/packages/extra/any/prebootloader/ 下载 Prebootloader （看 Download From Mirror）
解压得到这些东西：
把它们复制到 EFI/BOOT 下。
修改 boot/grub/grub.cfg，添加如下选项：
menuentry "Hashtool" {
set gfxpayload=keep
chainloader /EFI/BOOT/HashTool.efi
}
复制代码
保存。
2. 准备需要被 Hashtool 记录的文件
2.1 下载最新的 Clover UEFI Loader，整理并拿出你所有需要的EFI驱动模块（driver64UEFI下的），放到一起。
把 CLOVERX64.EFI 也放到这个文件夹下。把这些文件甩到上文的存储设备里。tools 下的 EFI 应用程序也一并复制过来。
2.2 你还需要你的 OS X 的 boot.efi；从 /System/Library/CoreServices 里获取并复制到上文的存储设备里。
3. 重启并使用这个 USB 设备启动，选择 Hashtool 这个启动选项
选择 Enroll Hash，会跳出选择文件的窗口，把第二步的文件一个个注册即可。重启。
4. 配置 Clover
这步根据情况决定;
4.1 USB 启动设备
打开你的含有 Clover UEFI Bootloader 的 USB 启动设备，到 /EFI/BOOT 里，删除原有的 BOOTX64.EFI，复制 PreLoader.efi 并改名为 BOOTX64.EFI，复制 CLOVERX64.EFI 到目录里并改名为 Loader.efi
4.2 硬盘启动设备
It depends. 在 ESP 分区里，到 Clover 目录里，把 CLOVERX64.EFI 改名为 Loader.efi，把 PreLoader.efi 复制进来改名为 CLOVERX64.EFI
5. 好了，尝试在打开 Secure Boot 的情况下启动 OS X。一般是可用的
FAQ:
Q1. 我可以进入 Clover 但是试图引导 OS X 闪了一下后返回了 Clover
A1: 看 Section 2.2
Q2: 注册 Hash 的时候报错
A2: 如果是 32bit EFI Application，这是正常现象，忽略。例如 Shell32.efi
Q3: 无法启动 Hashtool.efi
A3: Blame on your System Vendor。他们可能没有放微软的第三方UEFI CA
Q4: 看不到 HFS+ 分区
A4: 看 Section 2.1。你可能漏了驱动模块
Q5: 我需要 hash Kernel Extensions （驱动） 么？
A5: No. UEFI BDS不负责加载 Kernel Extensions 。Kernel Extensions 的完整性由 OS X Kernel 负责。 Only load third-party Kernel Extensions that you trust.
Q6: 我需要 hash ACPI dsdt 么？
A6: No.
