Ещё раз для тех кто прочитал где-то желтую новость, а сам думать не хочет, во первых: Secure Boot добавлен в стандарт UEFI чтобы обезопасить пользователя от выполнения не подписанного кода в режиме ядра (этот режим необходим не только ОС, но и к примеру драйверу видеокарты), это не выдумка MS, это просто одна из особенностей UEFI. Во вторых: производители материнок обязаны давать возможность отключения SecureBoot, за исключением производства всяких планшетов и прочего заказного оборудования (я не юрист, но там есть некоторые особенности). В третьих UEFI сделан так чтобы защитить пользователя, а не усложнить ему жизнь, при наличии реального (физического) доступа к пк вы всегда можете подсунуть ключи для чего угодно, хоть для драйвера от Васи Пупкина который после этого будет иметь права такие же как и ваш драйвер nvidia.