В чем разница между режимами Secure Boot в UEFI

Разница между режимами Secure Boot в UEFI заключается в следующих особенностях:

1. Setup Mode (режим настройки). ru.wikipedia.org geek-nose.com Активация возможна только из пользовательского режима, в нём требуется аутентификация для записей db, dbx, KEK и PK. geek-nose.com
2. Audit Mode (режим аудита). ru.wikipedia.org geek-nose.com Возможна активация из пользовательского или режима настройки, не требует аутентификации, в нём могут запускаться прошедшие проверку образы. geek-nose.com Сведения обо всех процедурах аутентификации заносятся в специальную базу данных, которую можно просматривать из среды операционной системы. geek-nose.com
3. User Mode (пользовательский режим). ru.wikipedia.org geek-nose.com Возможен переход из развёрнутого и режима настройки, в нём осуществляется валидация образов. geek-nose.com
4. Deployed Mode (развёрнутый режим). ru.wikipedia.org geek-nose.com Переход возможен из второго или третьего режима, самый безопасный ввиду того, что все переменные доступны только для чтения. geek-nose.com