Невозможно придумать 100% надежную защиту от взлома. Но каждая следующая версия Windows все защищена лучше чем предыдущая. При этом надо учитывать что пока сама MS была не очень заинтересованна в непробиваемой защите т.к. такая защита могла побудить многих пользователей к поискам альтернатив. А для MC лучше что бы пользователи сидели на ломаной Windows, но не уходили на Линукс.
Если проверка сертификатов будет зашита в биос то взлом такой защиты будет на порядок сложнее, а переход на другие системы так же будет затруднен.
Впрочем, проблемы пользователей не лицензионной Windows меня мало волнует, меня волнует то что в перспективе эти механизмы можно будет использовать для дальнейшей монополизации рынка программного обеспечения и вытеснения независимых разработчиков. Это уже происходит, и secure boot предоставляет дополнительные возможности для этого.
В конечном итоге, уверен, все будет хорошо, но желательно предотвратить возникновение проблем, что бы не пришлось потом тратить слишком много сил на их преодоление.