https://safeboot.dev/ кстати о TPM, SB и шифровании для тех линуксоидов, чей моск не отравлен теориями заговора о том, что SecureBoot изобретён клятым микрософтом, чтобы щемить линукс
впрочем, я не доверяю авторизации винды (к моменту появления экрана авторизации уже слишком много процессов запущено и их можно творчески использовать для обхода авторизации), так что авторизацией единственного пользователя у меня занимается битлокер