Onko secure boot edelleen kytkettävä pois päältä?

Itselläni saattaa olla vanhaa tietoa secure bootiin eli suojattuun käynnistykseen liittyen. Oletetaan, että käytössä on tyypillinen Windows 8 tai 10 -kone, jossa on secure boot. Oletetaan myös, että BIOS:ista saa kytkettyä halutessaan tuon secure bootin pois päältä.

Onko nykyään enää kytkettävä secure bootia pois päältä jos haluaa asentaa jonkun tunnetun Linux-jakelun? Lisäksi mitkä jakelut tukevat secure bootia? Löysin esim. Ubuntun osalta netistä seuraavan pätkän, mutta mietin, onkohan se kokototuus asiasta:

"It is not required to disable SecureBoot in the firmware to install Ubuntu on a Windows 8 machine. Ubuntu 12.04.2 are SecureBoot-compatible. Any machine that ships with the recommended Microsoft Third-Party Marketplace keys in firmware will be able to boot Ubuntu under SecureBoot."

Tuon perusteella näyttäisi siltä, että Linux-jakeluiden toimivuus riippuu siitä, onko niihin sisällytetty Microsoftin allekirjoittama salausavainta sekä siitä, onko laitteiston firmiksessä vaadittavia avaimia ("Microsoft Third-Party Marketplace keys"). Tuossa pistää kuitenkin silmään se, että nuo avaimet ovat vain suositeltuja, eli ilmeisesti valmistajien ei ole pakko sisällyttää niitä firmwareen.

Itse ehdin juuri Linux Mint 18.2 "Sonyaa" asentaessani tehdä kaiken varman päälle vanhasta tottumuksesta. Disabloin siis UEFI:lla varustetusta Windows 8 OEM -markettikoneestani ennen asennusta secure bootin ja laitoin päälle CSM:n eli "Compatibility Support Modulen", joka mahdollisti käynnistysvalikon ja perinteisenmallisen BIOS:in (ns. legacy BIOS mode). Mieluusti kytkisin päälle secure bootin, jotta kone olisi paremmin suojattu rootkiteiltä, vaikka ei Linuxeihin haittaohjelmat juurikaan tartu.