Так чуть же в том, что Майкрософт для сертификаты не требует наличие опции отключеня secure boot, просто потому что им это не нужно. Я с трудом себе представляю как производитель может захотеть удалить из биоса возможность отключения такой опции, это же вообще не будут работать даже всякие LiveCD диски, да даже DOS не запустить для перепрошивки биоса.

С другой стороны всегда остаётся возможность давить и "договариваться" с производителем в тихую, не афишируя этого.

В общем суть в том, что Майкрософт будет делать в тени, а уж этого в новостях обычно не пишут, ибо тайное оно и есть тайное.

Но опять таки, можно внести на законодательном уровне запрет продавать такие компьютеры и материнки, в которых невозможно отключение secure boot, что бы человек даже если купит такое, мог в любом момент расторгнуть договор, и вернуть уплаченные деньги.