Hallo Steffen,
Ein Tip vorweg zum T550. Ich würde Secure-Boot im BIOS deaktivieren, UEFI-Boot aber aktivieren und das BIOS-Kompatiblitäts-Modul (CSM) deaktivieren. Secure-Boot hat bei mir unter Debian zu komischen Phänomenen (bootet nicht mehr und macht sonst auch keinen Mucks mehr) und verzögertem Booten geführt. Booten via UEFI erlaubt Dir aber Firmware-Updates über fwupdmgr und hat sonst eigentlich keine Nachteile. - Das Konzept von Secure-Boot ist ja eh höchst fragwürdig: Du bootest mit einem signierten Bootloader ein Betriebsystem einer höchst dubiosen Firma, die Dich nach Strich und Faden verarscht und bevormundet und das nennt sich dann "Trusted Computing(R)". Tsss... Ausserhalb der Windows-Welt ist es eh nutzlos.
Gruß, Christian