Хочу обратить внимание, что DRM в принципе не может быть реализован в свободном ПО, поскольку, если у пользователя есть право и возможность модифицировать ПО и использовать измененные версии, он может обойти защиту (например, добавить код, сохраняющий данные после расшифровки).

DRM предполагает ограничение контроля пользователя над его собственным устройством — невозможность выполнять произвольный код, имея доступ к защищенным данным. Иначе, если пользователь полностью контролирует устройство, он может делать с полученными данными все, что угодно, например, скопировать и передать еще куда-нибудь.

Я считаю, кстати, что Secure boot создан не для борьбы с Линукс на десктопе и не для защиты от вирусов, а для обеспечения DRM. Заблокированные загрузчики на большинстве мобильников и планшетов — для того же.