Лишний раз доказывает, что главная цель введения SecureBoot в текущем виде не какая-то там защита пользователей, а чтобы их можно было ограничивать в праве владения своим устройством. Маркетологи как уж на сковородке вились, пытаясь доказать, что это не так, но есть универсальный критерий в подобного рода ситуациях.
Если некто говорит, что хочет вас облагодетельствовать, но вы не можете отказаться от его благодетельстования, значит этот некто врёт и у него на самом деле другие цели.
Для защиты достаточно было бы придумать аппаратный переключатель, запрещающий загрузку всего, кроме того, что было установлено до его включения.