メーカーだと何も操作しなくても2016年以降UEFIセキュアブートTPM2.0は満たして出荷されてる､とは思うが
自作だとそんなんブッチしてCSMだとか基本にやってる奴は難儀だな
俺は今のPCもCSMオフセキュアブートfTPMオン基本にしてたが､やっぱり標準ハードセキュリティがどうたらとかケチつけられたくないからなｗ