Я правильно понимаю что попробовать включить в bios security
Нет. Включенный "secure boot" как раз чаще всего мешает. Его и придумали для того, чтобы мешал установитль что-либо, отличное от Windows.
И часто выключить его можно, только установив пароль на вход в УЕФИ. Иногда показывает что он выключен, а на самом деле остается включен.
Установи пароль. Иногда после этого становится доступно больше настроек.
У меня всегда именно так
Так, как я написал. Но мне кажется ты неправильно понял.
запускается напрямую из ESP раздела
Чтобы не было разночтений - речь о ЕФИ-режиме. Все загрузчики находятся на ESP-разделе.
Если выключен "secure boot". Можно сраза запустить груб. Можно запустить подписанный загрузчик, который запустит груб.
Если включен "secure boot". Единственный рабочий вариант, запустить подписанный загрузчик, который запустит груб.