Háááát, ez alapján azért nem triviális a dolog: "However, the risk of bootkit infection still exists as attackers can disable UEFI Secure Boot through physical access, exploits, or supply-chain attacks."
Megvallom mára már leolvadt az agyam, nem világos, hogy bekapcsolt secure boot mellett mekkora az esélyük.