Arch Linux, в отличие от многих дистрибутивов, не настраивает Secure Boot по умолчанию. Для установки он требует его отключить (хотя можно и подписать образ). Затем, если же мы все же хотим включить у себя эту меру защиты, на вики есть разные способы это сделать. Secure Boot можно настроить:
- Используя sbctl, заменив все заводские ключи UEFI на свои
- Через shim
- Добавив ключ через интерфейс UEFI