++; Ha már mindenképp kell, akkor miért nem lehetne az UEFI-t tanuló módba állítani, ahol eltárolja a betöltött binárisok hash-ét. Ha megváltozik a hash, akkor az igényeknek megfelelő policy-t lehetne definiálni.