Разница между режимами Setup и User в системе безопасной загрузки (Secure Boot) заключается в их функциях: 15

1. Setup Mode (режим настройки): 15

• В этом режиме не требуется аутентификация для записи PK, KEK, db, dbx. 1
• Из этого режима можно заменить PK (Platform Key, по умолчанию стоит от OEM), KEK (Key Exchange Keys), db (база разрешённых ключей) и dbx (база отозванных ключей). 4

1. User Mode (пользовательский режим): 15

• Переход в этот режим возможен из режима настройки записью PK, или из развёрнутого режима платформозависимым методом. 12
• В этом режиме требуется аутентификация для изменения ключевых хранилищ, а также выполняется валидация запускаемых образов. 1
• Чтобы можно было запустить подписанный .efi-файл из-под User-режима, он должен быть подписан ключом, который в db, и не в dbx. 4