UEFI Secure Boot в Linux

требуется ли для работы UEFI-режима включенный Secure Boot?

Нет.

Нет, не слушайте M$.

Подскажите пожалуйста, требуется ли для работы UEFI-режима включенный Secure Boot?

Нет, но это зависит от производителя, сделает ли он Secure Boot опциональным, та же ситуация и с UEFI/Legacy-режимом.

Если да, то получаеться что с выключенным Secure Boot можно работать только в legacy mode?

Нет, см.выше.

А что лучше: отключать Secure Boot или юзать специальные загрузчики типа PreLoader, которые могут с ним работать.

Это уж на вкус и цвет... Кто-то не захочет заморачиваться с этой функцией и всякими загрузчиками с подписями (как сейчас происходит с самим UEFI, некоторые личности включают легаси, лишь бы не переучиваться), а кто-то найдет эту функцию для себя полезной и настроит как надо. Решать тебе.

Лучше вообще отключить.

В большинстве UEFI, не только.

в некоторых прошивках материнских плат — кнопка которая отключает SecureBoot...

...называется: «SecureBoot = Other OS» (а не «SecureBoot = Disable»).

мне кажется что это немножко запутывает людей :-)

Secure Boot не имеет никакого прямого отношения к UEFI. Гружу ядро напрямую из UEFI без всяких легаси в виде граба и прочих т.н. загрузчиков.