Проблема линукса в том, что ты можешь запустить его не используя SecureBoot. Поэтому ни о какой полноценной защите речи идти не может. То, что WinAPI вызовы частично научились транслировать, еще не говорит о том, что там полноценная поддержка на уровне ядра. Тот же драйвер защиты, написанный под Windows и работающий в Kernel Mode никогда не сможет корректно работать в Linux. Все существующие защиты под Linux работают ТОЛЬКО в пространстве пользователя и ни какой гарантированной защите речи идти не может, т.к опять же отсутствие SecureBoot и любой буткит может модифицировать ядро и скрыть себя от защиты. Более того, можно даже накатить специальный модуль к ядру, который полностью это позволит сделать даже без особых заморочек.