Quando você formatou usando o pendrive bootável, o Secure Boot já estava ativado na BIOS durante a instalação, ou estava desativado nesse momento e você tentou ativar só depois?
Em alguns casos pode acontecer de o Windows ter sido instalado com o Secure Boot desativado, e o boot criado nessa instalação não fica totalmente compatível quando você tenta ativar depois.