4) Вернуться можно только если у тебя будет дамп оригинальной прошивки которой ты снял программатором.

5) На счёт Tianocore с Secure boot не уверен. Последние версии Tianocore не работают на ThinkPad'ах впринципе.
На сколько я знаю есть форк компонента edk2 от 9element который и добавляет поддержку Secure Boot.
Но опять таки на ThinkPad'ах он не завёлся, по этому про UEFI я ничего сказать не могу.

Можешь почитать сабреддит r/coreboot, там есть пользователь u/MrChromebox. Он точно знает ситуацию с Tianocore лучше меня, он вроде делает даже свой Coreboot дистрибутив для Хромбуков и вроде бы он даже занимался портированием.

@Werwolf2517