Resmini çekip atabilirseniz daha iyi yardımcı olabilirim. CSM kapalıysa eğer Secure boot un pasif görünmemesinin 2 sebebi var biri
Asus model bazı anakartlarda Secure boot sekmesinin değiştirilebilir hale gelmesi için Security > admin password oluşturuyorsunuz f10 deyip kaydedip yeniden aynı menü açılmışmı bakıyorsunuz yine olmaz ise 2. seçenekte Advanced sekmesinde > PCH-FW Configuration > TPM Device Selection ayarını Enable Firmware TPM olarak değiştirip öyle bir deneyin.