REINES INTERESSE: Hardware für Secure Boot, Device Guard & co.?

Microwave

Hey Trojanerboard-Community!

Wollte mal rein aus Interesse einen fiktiven PC-Kauf durchführen, (momentan habe ich (noch) nicht das Geld für einen echten)
und bin ziemlich am Schleudern und im Dunkeln am herum tappen, beim Versuch zu erkennen, ob ein PC Secure Boot und Device Guard-ready ist.
Der PC muss dazu scheinbar ein UEFI haben mit einer bestimmten Mindest-Update-Nummer 2.3.?.

Könnt ihr mir geeignete PCs oder noch besser Notebooks vorschlagen?
Oder zumindest erklären, wie ich herausfinde ob das tolle Feature "Windows 10 ready" auch die Fähigkeit der Hardware-Virtualisation und des Secure Boots einschliesst??
Ich meine, diese Angabe ist ja ziemlich hohl, da so gut wie jeder PC der jetzt noch auf dem Markt ist, Windows 10 ja irgendwie unterstützen wird,
die paar erforderlichen CPU-Befehle hat ja mittlerweile sicher jede CPU in einem Neugerät.

Und für weitere Spässe sollte das Gerät dann noch ein TPM 2.0 haben...

Wenn jemand gute Suchbegriffe für Google hat (wie z.B. "Secure Boot ready"), dann auch immer her damit!
Welche PC-Versandhäuser schreiben denn am ehesten hin, was das Ding für eine Firmware hat?
Ich kenn mich hardwaremässig so gut wie überhaupt gar nicht mehr aus (war ja auch 5 Jahre kein Thema, jetzt)...
vielleicht schliesst es das Vorhandensein eines UEFIs ja auch gar nicht aus, wenn z.B. bei ASUS steht: "BIOS Booting User Password Protection"?

Hilfe auf jeden Fall sehr erbeten.


Freundliche Grüsse - Microwave