Атакующий с правами администратора или физическим доступом к устройству может отключить SecureBoot, установить любую ОС или загрузить руткиты.