O Secure Boot impede a inicialização de sistemas operacionais não assinados.
Permite inicializar apenas os sistemas assinados com uma chave armazenada no UEFI.
O kernel do Ubuntu está assinado e você pode instalar o Ubuntu com o Secure Boot ativado, mas há algumas limitações se você usar o Secure Boot:
-
Você não poderá instalar módulos de kernel de terceiros (gráficos proprietários e drivers sem fio, quaisquer outros módulos personalizados).
-
A hibernação não funcionará.
Geralmente Boot Seguro não é um recurso muito útil, porque atualmente os vírus de inicialização não são um problema. Os sistemas Linux têm outras formas de proteção contra a instalação de malware (permissões de root).
O resultado é que, se você precisar de módulos não assinados, não perderá muito se desabilitar a inicialização segura.