Provavelmente você está usando um laptop "recente" que usa UEFI e tem o recurso Secure Boot
ativado, esse mecanismo imposto pela Microsoft a seus fornecedores exige que os carregadores de boot sejam assinados digitalmente por uma autoridade confiável para poder correr. A maioria das distribuições linux atuais tem carregadores de boot não assinados, daí o problema.
Se você estiver não interessado em instalar o Windows nesta máquina, poderá desativar o recurso de inicialização segura nas configurações EFI .
Se você precisa ter o Windows instalado ao lado de outro sistema operacional nesta máquina, você terá que procurar um gerenciador de inicialização assinado, provavelmente algo baseado em efilinux.