https://www.ekzorchik.ru/2014/11/protect-the-system-boot-loader-from-editing/