Разница между режимами Secure Boot в UEFI заключается в следующих особенностях:

1. Setup Mode (режим настройки). 13 Активация возможна только из пользовательского режима, в нём требуется аутентификация для записей db, dbx, KEK и PK. 3
2. Audit Mode (режим аудита). 13 Возможна активация из пользовательского или режима настройки, не требует аутентификации, в нём могут запускаться прошедшие проверку образы. 3 Сведения обо всех процедурах аутентификации заносятся в специальную базу данных, которую можно просматривать из среды операционной системы. 3
3. User Mode (пользовательский режим). 13 Возможен переход из развёрнутого и режима настройки, в нём осуществляется валидация образов. 3
4. Deployed Mode (развёрнутый режим). 13 Переход возможен из второго или третьего режима, самый безопасный ввиду того, что все переменные доступны только для чтения. 3