Praticamente la modifica del registro (creando nuove chiavi) permette di bypassre il check da parte di Windows facendo risultare la macchina compatibile ,mantenendo la licenza e ricevere quindi gli aggiornamenti
https://m.majorgeeks.com/content/page/bypass_tpm.html
Se non si vuole modificare manualmte il registro , si possono scaricare le chiavi (pronte) e basta un doppio click per aggiungerle al registro ( consigliato fare un backup del registro )
https://www.majorgeeks.com/mg/getmirror/bypass_secure_boot_and_trusted_platform_module,1.html
Non ho provato personalmente il metodo in quando la mia macchina e' compatibile , ma un tentativo lo farei 🙃
Anche i devs di Opencore vogliono implementare UEFI SecureBoot all'interno di OC , non servira' piu' disabilitarlo dal bios per far girare osx in modo che anche Linux e Windows possono girare senza problemi (visto che richiedono il SecureBoot abilitato)
https://github.com/acidanthera/bugtracker/issues/1796