Danke dir für die ausführlichen Hinweise und die Hilfe! Den Fix für das Secure-Boot-Problem habe ich umgesetzt und mit dem gepachten ISO mittels Desinfect2USB einen neuen Stick erstellt. Auch der bootet leider nicht.
Vermutlich muss ich es mit Desinfect aufgeben und für Notfälle auf c't-NotWin zurückgreifen – schade.