Сначала попробуйте обновить прошивку. То, что вы описываете, пахнет ошибкой прошивки, поэтому обновление может это исправить.
Если это не помогло, вы можете попробовать добавить поддержку Secure Boot для Debian. Я не очень внимательно следил за политиками безопасной загрузки Debian, но, безусловно, можно добавить поддержку безопасной загрузки для любого дистрибутива Linux. Я написал две веб-страницы на эту тему:
- Моя общая страница защищенной загрузки описывает в общих чертах включение безопасной загрузки. Вы, вероятно, хотите следовать разделу "Использование подписанного загрузчика". Если только Debian не подписывает свои двоичные файлы и ядра GRUB и вы не можете найти файл открытого ключа Debian, использование PreLoader, вероятно, будет немного проще, чем использование shim.
- Моя страница безопасной загрузки rEFInd описывает использование безопасной загрузки специально для rEFInd. Если вы не используете rEFInd, эта страница будет менее полезной, чем первая, но вы все равно можете взять что-то одно или два, так что, возможно, стоит просмотреть.
У меня возникает еще одна мысль: возможно, что-то в GRUB 2, а не в Secure Boot, вызывает проблемы. Когда вы включаете безопасную загрузку, прошивка обходит GRUB 2 и загружает Windows через собственный загрузчик; но когда вы отключаете Secure Boot, компьютер загружается через GRUB 2. Вы можете проверить эту гипотезу, отключив Secure Boot и используя собственный менеджер загрузки микропрограммы или USB-флешку или CD-R версию rEFInd для загрузки Windows без участия GRUB. Если проблемы исчезнут, это убедительное доказательство того, что GRUB делает что-то странное. Если это так, вам следует установить другой менеджер загрузки EFI. Смотрите этот набор страниц для описания того, что доступно. Тем не менее, я никогда не слышал об этом типе проблем раньше, так что это похоже на долгосрочную перспективу. Тем не менее, его достаточно просто протестировать, и поэтому стоит изучить его - возможно, прежде чем пытаться добавить поддержку Secure Boot для загрузки Linux.
