ixquick hat mir zwischenzeitlich verraten, dass man bei einigen Modellen (u.a. Acer) ein BIOS_Admin-Passwort (nicht mit User-Passwort verwechseln) vergeben muss, damit man Secure-Boot deaktivieren kann.
Wenn man Secure-Boot deaktiviert hat, kann man das BIOS-Admin-Passwort wieder löschen/zurücksetzen, indem man über die Änderung des Passworts einen leeren Wert speichert. Die Einstellungen bleiben erhalten.