ちょろちょろと調べてみたらミニOSたるUEFIシェルの権限すごいな
ブートセクションからダイレクトに呼び出されるんで回避のしよう無いし
こりゃ塞いどかなきゃダメだわ
考え方的にはTCGのCRTM以前を保護したうえでハッシュだけでなくパラメーターも保存すんのね