Dafür dass der bisherige Bootloader seit August per secure boot gesperrt ist, können Sie zwar nichts -
ein Hinweis vor dem Herunterladen und Installieren, dass die Nutzung von Desinfec't im Moment nur mit abgeschaltetem secure boot möglich ist, fände ich aber hilfreich.
Ich war zwar durch einen entsprechenden c't-Artikel zum shim-SBAT-Problem vorgewarnt, hatte aber nicht damit gerechnet, dass Desinfec't noch mit "veraltetem" Bootloader ausgeliefert wird (Stand 22.08.).