我的东芝笔记本电脑预装了 Windows 7。我在双启动（BIOS 而非 UEFI）上安装了 Xubuntu。Windows 10 发布后，我升级到了 Windows 10，但现在 Grub 显示了两个 Windows 条目（Windows 恢复环境除外）：
Windows 10（在 /dev/sda1 上）Windows 7（在 /dev/sda2 上）
Windows 10 安装在 /dev/sda2 上，并且不再有 Windows 7。
我怀疑 Windows 引导程序在 sda1 上，但为什么会有 Windows 7（无法启动）以及如何从 Grub 中删除该条目？
如果我尝试启动 Windows 7 条目，我会看到 Windows 启动管理器屏幕，提示：
最近的硬件或软件更改可能安装了签名不正确或损坏的文件，或者可能是来自未知来源的恶意软件。
如果您有 Windows 安装光盘，请插入光盘并重新启动计算机。单击“修复计算机”，然后选择恢复工具，
否则，要启动 Windows 以便进一步调查，请按 ENTER 键显示启动菜单，按 FS 选择高级启动选项，然后选择“上次已知正确”。如果您了解无法验证数字签名的原因并希望在没有此文件的情况下启动 Windows，请暂时禁用驱动程序签名强制执行。
文件：\Windows\system32\winload.exe
状态：0xc0000428
信息：Windows 无法验证此文件的数字签名。
我可以手动或通过 Grub 定制器修改 grub.cfg 文件来删除多余的 Win 7 条目，但这会在第一次update-grub运行时重新创建。如何删除 grub 条目永久？