Naja eigentlich ist doch alles gesagt:
Derzeit kann Secureboot nach der Installation deakitviert werden (oder man nimmt ne modified ISO), ob das hingegen auch zukünftig ohne Probleme läuft, kann aber niemand sicher sagen.
Mein Alternativvorschlag wäre ein kleiner Linux Server mit tvheadend...