O Secure Boot é um recurso exclusivo do BIOS legado de 16 bits, que valida a assinatura digital do bootloader ainda durante o POST e bloqueia o carregamento de sistemas operacionais e drivers não homologados antes de transferir o controle ao MBR.

O Secure Boot (recurso que impede o carregamento de sistemas operacionais e drivers não assinados digitalmente durante o boot) é próprio do UEFI; ademais, o UEFI suporta a tabela de partição GPT, viabilizando discos de boot maiores que 2,2 TB.

O BIOS legado suporta nativamente discos de boot maiores que 2,2 TB por meio da tabela de partição GPT, dispensando o firmware UEFI para inicializar a partir desses dispositivos de grande capacidade.

BIOS e UEFI são componentes de hardware (chips dedicados de processamento) soldados próximos ao soquete da CPU, responsáveis por executar diretamente as instruções de inicialização, e não trechos de firmware gravados em memória não volátil.

O UEFI opera exclusivamente com a tabela de partição MBR, ficando por isso limitado a discos de inicialização de, no máximo, 2,2 TB e a quatro partições primárias, tal como o BIOS legado que o antecedeu.