В чем разница между режимами Setup и User в системе безопасной загрузки?

Разница между режимами Setup и User в системе безопасной загрузки (Secure Boot) заключается в их функциях: ru.wikipedia.org geek-nose.com

1. Setup Mode (режим настройки): ru.wikipedia.org geek-nose.com

• В этом режиме не требуется аутентификация для записи PK, KEK, db, dbx. ru.wikipedia.org
• Из этого режима можно заменить PK (Platform Key, по умолчанию стоит от OEM), KEK (Key Exchange Keys), db (база разрешённых ключей) и dbx (база отозванных ключей). habr.com

1. User Mode (пользовательский режим): ru.wikipedia.org geek-nose.com

• Переход в этот режим возможен из режима настройки записью PK, или из развёрнутого режима платформозависимым методом. ru.wikipedia.org ru.ruwiki.ru
• В этом режиме требуется аутентификация для изменения ключевых хранилищ, а также выполняется валидация запускаемых образов. ru.wikipedia.org
• Чтобы можно было запустить подписанный .efi-файл из-под User-режима, он должен быть подписан ключом, который в db, и не в dbx. habr.com