@tuxicoman Le SecureBoot et le TPM ont pour objectif d'enfermer la machine, comme Apple le fait à mon avis.
C'est utilisé pour éviter la corruption du système (mais bon Windows est déjà un système verolé par M$ et sa télémétrie), pour éviter de tricher dans les jeux, pour éviter le contournement des DRM, ... donc pour t'empêcher de gérer toi même ta machine.
Contrairement à Apple, ça n'arrive pas d'un coup, c'est plus pernicieux et progressif pour mieux endormir la méfiance.