これは正しいです。UEFI Secure BootのKEK データベースを変更するためには、プライベート PK キーを使用して、その更新リクエストに署名する必要があります。

これは正しいです。UEFI Secure Bootでは、dbxデータベースは常に他のすべてのキーデータベースよりも優先されます。

これは誤りです。UEFI Secure BootでUEFIバイナリコードの実行を許可するためには、プライベート db キーを使用して、そのバイナリに署名する必要があります。

これは誤りです。UEFI Secure Bootはデフォルトで無効になっており、システムはSetupModeになっています。PKが設定されると、UEFI Secure Bootが有効化され、SetupModeが取り消されます。