Há uma chance de que desabilitar o Secure Boot conserte o problema, mas isso é um pouco difícil, já que eu esperaria que um problema que afetasse o sistema instalado também afetaria a mídia de instalação. Infelizmente, não há dois computadores exatamente iguais quando se trata de configurações de Inicialização Segura, por isso é impossível descrever completamente como tentar isso; mas mostro vários exemplos na minha página no Secure Boot.
Uma possibilidade mais provável é que você tenha um firmware defeituoso que ignore suas configurações de inicialização. A melhor solução para esse problema é obter um firmware fixo do fabricante. Infelizmente, poucos fabricantes já se preocuparam em consertar esse tipo de problema, mas vale a pena procurar por um firmware atualizado. (É provável que o fabricante o chame de "BIOS", embora realmente não seja um BIOS.) Se isso falhar, você pode tentar resolver isso usando Reparo de inicialização. Você precisará ir ao menu Avançado e selecionar a opção para fazer backup e renomear os arquivos do carregador de inicialização. Se isso falhar, certifique-se de desfazer a operação com o Boot Repair, já que os arquivos movidos e renomeados complicarão o caminho de inicialização e tornarão as alterações futuras mais complexas.