rEFIndから起動したときのカーネルバージョンの更新

私は素晴らしいrEFIndブートローダを使用してEFIから起動します。これまでは、EFI準拠のLinuxブートイメージをEFIパーティションに手動でコピーし、rEFIndメニュー項目を定義し、EFIボリュームの特定のカーネルイメージに接続する構成ファイルを作成して、直接ブートを構成する必要がありました。

一方、GRUBはインストール時に新しいカーネルバージョンを追加するため、次回の起動時に常に新しいカーネルで起動します。私はそれがupdate-grubスクリプトを介していると信じています。

新しいカーネルイメージをEFIパーティションに自動的にデプロイし、次回の起動時に使用できることを確認するために呼び出すことができる別のスクリプトはありますか？常に最新のカーネルセキュリティアップデートを入手できるように、このプロセスをできるだけ自動化したいと思います。