Secure Boot soll Bootviren und Schadcode vorbeugen, indem das UEFI-BIOS nur signierte Bootloader und Kernel startet. Das gilt auch für Linux.