Construir un módulo del kernel en un gestor de arranque bloqueado

Para responder a tus dos preguntas rápidamente: no puedes cargar un módulo que hayas compilado tú mismo sin desbloquear el cargador de arranque.

Técnicamente puedes compilar un módulo de kernel sin compilar el kernel tú mismo, si tienes las fuentes del kernel y conoces las opciones que se usaron para compilar el kernel; solo es más fácil compilar el kernel y los módulos al mismo tiempo. Pero de todos modos, eso no importa, porque necesitas poder firmar el kernel y/o firmar una imagen del sistema que contenga tu módulo de kernel, para que ese módulo se cargue. Necesitas desbloquear el cargador de arranque para evitar la comprobación de firma.