セキュアブートとUSBブートについて

No.2です。
> install.wimを圧縮形式ののESDに変更すればISOも4GBに収まると思いますが　？

圧縮しても収まらない場合は、どのように対応するつもりなのですか？

ISOの場合はファイルが4GBを超えても問題ありません。
問題はISOからUSBを作成する場合に発生します。(ISOをマウントして内容をUSB(FAT32)にコピーする際にコピーできないという問題が発生します)

> 私の理解に間違いがあるとの事なので

間違いがあるとは書いていません。（誤解があると困りますので、と書いています)
「install.wimが4GBを超えるような場合はセキュアブート無効でインストールする」ということではなく、
「4GBを超えるファイルはFAT32に置けないので、ファイル圧縮、またはファイル分割してFAT32に置くか、
NTFSパーティションに置くことになる。
4GBを超えるファイルをNTFSパーティションに置いた場合は、セキュアブート有効では受け付けないので、セキュアブート無効でインストールすることになる」という意味です。

> 「FAT32＋NTFS」の意味が理解できません。

私が簡略に書いたことがいけないようです。
GPT形式のUSBメディアに「FAT32パーティションと NTFSパーティション」を作成したものという意味です。

たとえば、Win10のISOからUSBを作成する場合は、
「FAT32にはISO内のsorcesフォルダを除いたフォルダ、ファイルと 新規にsorcesフォルダを作成してsorcesフォルダ内のboot.wimだけを置く」、
「NTFSにはISO内のフォルダ、ファイルを全てコピーする」
以上のようにすればFAT32内のファイルは4GBを超えることはありません。
NTFSには4GBを超えるファイルがあっても構いません。
PCをブートするとファームウェアはFAT32のboot.wimを認識してNTFSのinstall.wim(またはinstall.esd)を使用してインストールを行なうことになります。

> つまり、install.wimが4GBを超えるような場合は
　セキュアブート無効でインストールする必要がるとの事ですね。

解釈に誤解があると困りますので、追記しました。
ブートに必要なファイルが4GBを超える場合に「FAT32 ＋ NTFS パーティションで作成したUSBメディアの場合は」セキュアブート無効でインストールする、という意味です。
UEFIシステムの場合はESPパーティションはFAT32であることが必須です。
FAT32のパーティションには4GBを超えるファイルを置くことができません。
したがって4GBを超えるファイルは「ファイルを分割してFAT32に置くか、NTFSパーティションに置く」ことになります。
(1)ファイルを分割した場合はFAT32に収まるので、セキュアブートを無効にする必要はありません。
(2)NTFSパーティションに置いた場合はUSBスティックはFAT32 ＋ NTFS の構成になります。
つまり、FAT32 ＋ NTFS の構成の場合は「インストール時に限って、セキュアブートを無効にする」ということです。

> 実際、無効にする必要があるのでしょうか　？

Win10 ,11 はセキュアブート対応ですので、無効にする必要は無いです。(マイクロソフトのUSBインストールメディア作成ツールで作成したUSBメディアが該当します)

たとえば、自分でUSBメディアを作成してinstall.wimが4GBを超え、FAT32には収まらない場合、FAT32 ＋ NTFS でUSBインストールメディアを作成した場合は、セキュアブート無効でインストールする必要があります。(セキュアブート有効ではNTFSは認められない)

ASUSの説明は、いろいろなケースを考えると、インストール時にはセキュアブート無効にすれば問題ない、ということでしょう。
インストール完了後にはセキュアブート有効で運用すればいい、ということでしょう。