Wenn Windwos 10 schon installier ist und läuft.
Ansonsten installiert man na klar immer mit dem richtigen Bios Einstellungen.
Du als als Otto Normalo / Home User hast von der Funktion eher wenig. Es verhindert lediglich, dass jemand einfach einen Stick einstecken und davon was starten kann (etwa um das Windows PW zu deaktivieren).
Secure Boot verhindert nur, daß ein Betriebssystem ohne signierten Bootloader gestartet werden kann. Solange der Bootloader dann selbst nicht dafür sorgt, daß nur signierte Betriebssystemkerne gestartet werden können, ist der Schutz wirkungslos. Spätestens wenn an das Betriebssystem übergeben wurde, muß dieses selbst dafür sorgen, daß nur noch signierter Code (Treiber, usw.) ausgeführt werden kann. Zumindest bei einigen Linux-Distributionen gibt es diesbezüglich Lücken.
Bis auf wenige Ausnahmen haben heute alle Linux-Distritbutionen und auch viele Rettungsmedien signierte Bootloader. Außerdem ist zumindest bisher seitens Microsoft den OEM-Hersteller vorgeschrieben gewesen, daß Secure Boot deaktivierbar sein muß.
Mit dem Zugang zum Gerät hat Secure Boot gar nicht unbedingt etwas zu tun. Secure Boot schützt auch vor Malware, die sich in den Betriebssystemstart einnisten würde.
