Как правило, EFI/ubuntu/grubx64.efiна системном разделе EFI (ESP) находится двоичный файл GRUB и EFI/ubuntu/shimx64.efiдвоичный файл для прокладки. Последняя представляет собой относительно простую программу, которая обеспечивает способ загрузки на компьютере с активной безопасной загрузкой. На таком компьютере неподписанная версия GRUB не будет запущена, и подписание GRUB с помощью ключей Microsoft невозможно, поэтому shim устраняет пробел и добавляет собственные инструменты безопасности, которые аналогичны Secure Boot. На практике shim регистрируется в микропрограмме, а затем запускает программу, которая называется grubx64.efiв каталоге, из которого она была запущена, поэтому запуск на компьютере без Secure Boot (например, Mac) shimx64.efiаналогичен запуску grubx64.efi. На компьютере с активной безопасной загрузкой запуск shimx64.efiдолжен привести к запуску GRUB, тогда как запускgrubx64.efi напрямую наверное не сработает.
Обратите внимание, что возможна некоторая неопределенность. В частности, если вы хотите использовать менеджер загрузки или загрузчик, отличный от GRUB, в среде безопасной загрузки с shim, вы должны вызвать эту программу grubx64.efi, даже если это не GRUB. Таким образом, если вы установите rEFInd на компьютере с безопасной загрузкой, это grubx64.efiможет быть двоичный файл rEFInd. Этот двоичный файл, вероятно, не будет находиться EFI/ubuntu, однако; и он, и бинарная подушка, вероятно, вошли бы EFI/refind. Кроме того, поскольку у вас есть Mac (который не поддерживает безопасную загрузку), нет необходимости устанавливать rEFInd таким образом; гораздо разумнее установить rEFInd как EFI/refind/refind_x64.efi(его расположение и имя по умолчанию).
Обратите внимание, что документация rEFInd включает в себя целую страницу по безопасной загрузке. Скорее всего, вы не выиграете от его чтения, user190735, так как вы используете Mac. Я упоминаю об этом только в том случае, если придет какой-то другой читатель, который пытается использовать rEFInd в сочетании с Secure Boot.