PVE kann noch kein Secure Boot (jedenfalls mein PVE7 stand und ich habe nichts im changelog gelesen, dass das hinzugekommen wäre, auch wenn das bals kommen sollte). Das müsste man deaktivieren bevor man UEFI ohne CSM nutzen will.
ja. wir sind derzeit noch im prozess unser secure boot setup offiziell absegnen zu lassen, und dieser prozess dauert leider (ausserhalb unseres einflussbereichs) laenger als erwartet/erhofft.