kho: Add kho_disable()

新增 kho_disable() 供架构在缺少 EFI 配置表时关闭 KHO；kexec 不经过 EFI stub，无法自行建表，避免后续 kexec 传出无效 KHO 状态。