Quando a inicialização segura está ativada, ela é inicialmente colocada em Setup Mode , o que permite que um public key conhecido como Platform key (PK) seja gravado no firmware. Depois que a chave é gravada, secure boot insere User Mode , onde apenas drivers e carregadores assinados com a chave da plataforma podem ser carregados pelo firmware.
Apagá-lo pode causar problemas ao limpar o PK para voltar a Setup Mode de User Mode . No entanto , embora não exista chave e o firmware esteja comprometido, o mesmo ocorre com o processo de configuração de PK . Portanto, não adianta inscrever um PK . É tudo o que você faz.
Espero que eu possa ajudar! :)