efi_get_secureboot
enum efi_secureboot_mode efi_get_secureboot(void);
efi_get_secureboot() != efi_secureboot_mode_disabled) {
boot_params->secure_boot = efi_get_secureboot();