Для смены пароля системного загрузчика необходимо сгенерировать хеш нового пароля и заменить им старый:
Выполнить команду и ввести новый пароль:
grub-mkpasswd-pbkdf2
Скопировать сгенерированный хеш и заменить его в файле /etc/grub.d/07_password
Обновить загрузчик командой:
sudo update-grub
Возможно отключить запрос пароля grub, например для записи Windows. Для этого в /boot/grub/grub.cfg где --class os добавить --unrestricted