Полнодисковое шифрование и Secure Boot

[Memfise]

добрый день.

Столкнулся с такой проблемой, что после полнодискового шифрования на ноутбуках (Lenovo) до загрузки выскакивают такие сообщения "Windows Boot Manager has been blocked by the current security".

после отключения в BIOS ноутбука Secure BOOT проблема исчезает и загрузка происходит корректно. У моих коллег целый зоопарк ПК - и HP, и Acer, и Lenovo, но других моделей
При этом в настройке политики шифрования не активирован режим "использовать legasy usb support не рекомендуется"

совместимость с Secure BOOt указана что есть
 

в инструкции про активацию Legacy USB Support указано лишь про USB-устройства (например, токен) на этапе загрузки компьютера до запуска операционной системы если активирован такой флаг.

на сколько будет снижена безопасность при активации такого флага, а так же сохранится ли проблема (сами не проверяли. т.к. в связи с появлением проблемы шифрование приостановлено) с загрузкой ПК и блокировкой Windows Boot Manager?