Разница между режимами работы Secure Boot Standard и Secure Boot Custom заключается в уровне управления безопасностью загрузки. 12
Secure Boot Standard служит для запуска загрузчиков, подписанных корпорацией Microsoft (запуск Windows), а также загрузчиков Shim для запуска Linux и других ОС, имеющих соответствующую подпись. 1 В этом режиме проверка оборудования и программного обеспечения возлагается на Microsoft и поставщиков системы. 2
Secure Boot Custom предназначен для ручного управления работой Secure Boot. 1 В этом режиме владелец системы сам подписывает и хэширует доверенный контент (например, контроллеры хранения/RAID, сетевые контроллеры, загрузчики, ядра). 2 Он может указать, какие компоненты оборудования, образы прошивки, загрузчики, ядра и драйверы приемлемы при загрузке. 2