Dann ist mir der Sinn von Secure Boot erst recht nicht klar?

Zugriff auf die Windows Partitionen hätte man auch verhindern können, indem man die Windows Partitionen verschlüsselt?

Was genau soll durch Secure Boot denn nun verhindert werden? Warum darf z.B. RedHat booten, Distributuion X aber nicht?