SECURE BOOT PERMITE CARGAR SOLO SOFTWARE FIABLE (FIRMADO), CADENA DE CONFIANZA, PK (CLAVE DE PLATAFORMA), KEK (CLAVES PÚBLICAS), DB (CLAVES AUTORIZADAS PARA CARGADORES DE ARRANQUE), DBX (LISTA DE CLAVES VETADAS), LINUX INCLUYE EL CARGADOR SHIM PARA FIRMAR CON LA COPORACIÓN DE MICROSOFT UEFI CA, SI SE DESHABILITA SECURE BOOT EL CARGADOR DE ARRANQUE NO REQUIERE ESTAR FIRMADO