Entre autres choses, ce nouveau mode de démarrage vérifie que le bootloader qu'il charge est signé. C'est supposé empècher de démarrer des bootloaders louches, par exemple des trucs vérolés. En pratique, comme c'est un système fermé ça empèche de démarrer tous les bootloaders qui ne viennent pas du groupement industriel qui a créé le truc.
Visiblement, il y a des failles dans ce système ? Je sais pas exactement comment la protection a été contournée pour pouvoir continuer de charger des bootloaders ouverts ^^