Я помню ещё MS-DOS 3.30, PU1700 и PC XT, умею проходить Digger так, что дополнительные жизни уже некуда добавлять и они сгорают, можно я тоже 5 копеек вставлю? Этот secure boot имел смысл тогда, во времена доса, когда вирусы любили прописываться в бут сектор. Сейчас же такие вирусы все повымерли, или их очень мало, и они не представляют угрозы. Соответственно, пользы от secure boot никакой. А вот неудобств предостаточно:

* Несовместимость некоторых версий grub с некоторыми, популярными между прочим, биосами, приводит к невозможности проверить подпись и проверить подписанное ядро.
* Нельзя просто так загрузить самособранное ядро, надо подписывать.
* Подписать дефолтным ключом нельзя, надо генерить свой и добавлять его в биос.
* Не все биосы позволяют добавить свой ключ.
* В случае с dual boot и битлокером в windows, при каждом апдейте линуксового ядра битлокер блокирует загрузку и просит ввести длиннющий разблокировочный код. Если машина от работы - битлокер бывает невозможно отключить.

В общем, secure boot добавляет гораздо больше проблем, чем пользы.