Ubuntu 的系统别的不说，安全启动「Secure Boot」整起来是真的容易 —— 默认内置预签名的 shim 引导，安装时打个勾就可以自动处理好繁琐的签名步骤了。Fedora 也内置了类似的预签名引导。