Windowsの「セキュアブート」とは何ですか？

今朝、私はWindows 7をWindows 8にアップグレードしようとしていて、問題が発生しました：

ファームウェアがセキュアブートをサポートしていません。

セキュアブートとは何ですか。また、ファームウェアでサポートされていない場合、この状況で何ができますか？

Windowsの「セキュアブート」とは何ですか？

私は（一部またはすべて）以下が正しいと思います

• UEFIは、ブートプロセスを開始するPCファームウェアとして、従来のBIOSを置き換えます。
• UEFIには「セキュアブート」と呼ばれる機能があります
• 一部のコンピューターではEUFIセキュアブートを無効にできますが、すべてではありません。
• Windows 8 for ARM（Windows RT）は、UEFIをサポートしていない、またはセキュアブートを無効にできるハードウェアにはインストールできません。
• Windows 8 for x86は、非UEFIハードウェアにインストールできます。
• セキュアブートを有効にしたUEFIは、UEFIに既知の認証局（CA）によって認証されたキーを使用して署名されたオペレーティングシステム（OS）ローダーのみをブートします
• PCビルダーには、UEFIのCAとしてMicrosoftが含まれますが、Linuxディストリビューターは含まれません
• 一部のPCビルダーでは、独自のキー/ CAをUEFIに追加できます
• 1つまたは2つのLinuxベンダーがMicrosoftにLinuxディストリビューションに署名するように支払うことを決定しました
• 一部のLinuxディストリビューターは回避策を公開しています（UEFIのセキュアブートを無効にする方法、またはLinuxでUEFIにディストリビューターの署名を認識させる方法）。

一部の人々は、少なくとも、マイクロソフトはセキュリティをハードウェアメーカーに強制する正当化の理由として喜んでセキュリティを使用して、主要な副作用として、そのハードウェアにマイクロソフト以外のオペレーティングシステムをインストールすることを困難または不可能にすると考えています。

PS私は上記の点の多くについてかなり不確かであり、直接またはコメントで訂正を歓迎します。