Опция Secure Boot разрешает иили запрещает возможность запуска и. Это очень удобно и позволяет грузить Linux вообще без. В Shim есть 3 типа ключей Secure Boot keys те, которые в UEFI, Shim keys.