Я бы мог отказаться от grub на этих машинах вообще, но у нас на сегодняшний день это, как я понимаю, единственный поддерживаемый загрузчик (в том числе автоматикой от make-initrd и kernel-image)

https://git.altlinux.org/tasks/373524

Так removable разве не то, что надо?

(In reply to Антон Мидюков from comment #3)
> Так removable разве не то, что надо?

Мне в своё время не помогло.

Я попробовал mount -o remount,ro /sys/firmware/efi/efivars перед обновлением. grub-install от такого выпадает в осадок:
  <...>
  Searching for ALT Linux GRUB efi image to update
  Skipping /boot/efi/EFI/BOOT/BOOT*.EFI (not ALT Linux GRUB)
  Found /boot/efi/EFI/BOOT/grub*.efi (ALT Linux GRUB)
  Found /boot/efi/EFI/altlinux/grub*.efi (ALT Linux GRUB)
  Updating grub in /boot/efi
  Installing for x86_64-efi platform.
  Could not delete variable: Read-only file system
  grub-install: error: efibootmgr failed to register the boot entry: Block device required.
  /usr/lib/rpm/grub-efi.filetrigger failed
  error: posttrans filetriggers scriptlet failed, exit status 1
  E: Some errors occurred while running transaction
  rebuilding database /var/lib/rpm started
  rebuilding database /var/lib/rpm finished
  [root@ ~]# echo $?
  100
и утаскивает за собой всю транзакцию. Йес!

Хорошо, что падает (фактически) после обновления всё-таки, а не во время.

Вот сегодня после обновления ядер *во всех классах* ВМК пропала загрузка по сети — она там был первой, а теперь по умолчанию грузится ядро. И обратно только руками можно поменять.

Я понимаю, что скорее всего переписывать Boot-записи надо (мало ли что там меняется), но вот перебивать BootOrder должен разве что инсталлятор.

grub-2.14-alt1 -> sisyphus:

Fri Feb 27 2026 Egor Ignatov <egori@altlinux> 2.14-alt1
- update to grub 2.14
- add grub-efi-install utility for EFI installation with Secure Boot support and
  proper NVRAM management (closes: #52976)
- add probe module to efi image (closes: #54496)
- align with upstream usage for GRUB_CMDLINE_LINUX variable (closes: #53710)
- replace 'failsafe' with 'single' default for recovery boot entries (closes: #44269)
- add GRUB_BTRFS_USE_DEFAULT_SUBVOL option (closes: #56881)
- new subpackage grub-common-extra (closes: #38715, #51394, #51395)
- add ALT Linux distro name translation (closes: #36004)
- add "UEFI Firmware settings" translation (closes: #48768)
- read distro name from /etc/os-release (closes: #55546)
- add btrfs savedefault support (closes: #50525)
- disable savedefault for f2fs (closes: #52193)
- refactor grub filetriggers (closes: #57107)
- enhance grub-efi-autoupdate UX (closes: #56960)

На первый взгляд стало лучше, обновление ядра больше не пишет в BootOrder.

Масштабный апгрейд планируется летом, там увидим.
Спасибо!