rltman, SecureBoot в каком состоянии? Если выключен, - попробуйте включить его, и поискать в меню UEFI settings настройку, которая позволяет добавить загрузчик UEFI как доверенный (trusted). Если такая опция есть, - укажите в качестве доверенного файл \EFI\ubuntu\shimx64.efi (имя можете присвоить, если запросит, любое). После этого сохраните изменения, и попытайтесь стартовать с GRUB, из которого загрузите Windows, - подскажите что получится.
Если включен - попробуйте:
1. вышеописанная комбинация
2. просто выключить его, - опять-таки что получится.
Пользователь добавил сообщение 08 Апреля 2018, 22:53:33:
Еще вопрос "вдогонку"... Диск SDA3 у Вас как-нибудь используется? Можете открыть его и посмотреть содержимое? В какую папку он у Вас примонтирован?
Если ни в какую, то прошу выполнить:
mkdir $HOME/MountFolder
sudo mount /dev/sda3 $HOME/MountFolder
ls -R $HOME/MountFolder | grep -i ".efi"
Вывод последней команды прошу сюда текстом под спойлер (там наверное не мало будет). Просто подозреваю (исходя из вывода efibootmgr - там явно в Lenovo что-то перемудрили, уж больно много загрузчиков), что UEFI/BIOS грузит винду с загрузчика, который лежит на этом разделе. Далее, чтоб следов в системе не оставлять, выполняем отмонтирование:
sudo umount $HOME/MountFolder
#и ТОЛЬКО если передыдущая команда выполнилась без ошибок, и по факту папка MountFolder в домашней директории пуста, то
rm -r $HOME/MountFolder