EFI je lepší, ale dává to smysl jen pokud máš disk s velikostí 3TB a více, chceš použít GPT, jinak v tom není rozdíl. Se zapnutým secure bootem můžeš použít podepsané jádro, mírně to zrychlí načtení systému, ale dodělávat ten klíč po instalaci je dobrý tak na to aby jsi se podíval jak mají vymalováno v bohnicích (poté co někomu v MS rozbiješ v nepříčetnosti hlavu).