Se você estiver tentando registrar uma chave para uso pelo Shim ou diretamente pelo seu firmware como uma chave de Inicialização Segura, será necessário um arquivo de chave com um nome de arquivo que termine em .der ou .cer . Os arquivos .efi que seu navegador de arquivos está mostrando são arquivos de programa EFI, que não são adequados. (Você selecionaria esses arquivos se estivesse inscrevendo um hash , que é o que o utilitário PreLoader concorrente usa.)
Para obter mais informações sobre esse tópico, consulte a minha página sobre o gerenciamento de inicialização segura ou o meu relacionado página sobre como controlar a inicialização segura de forma mais completa.