皆さん色々ありがとう

少しわかってきたことはレスキューメディアのベースWIMとしてReflect推奨のWin REのままだとダメ

システム内の最新のWinREイメージはBuild22543なのだが
これがダメなのかReflectのメディア作成処理がダメなのかはわからない

ベースWIMを WinPE11（Build22000）にすればセキュアブートでも正常にReflect/WinPEが
レスキューメディアから立ち上がることが分かった
サポートフォーラムをざっと見たけど全く同じ事象は出てなかったので
一応チケットを送っておいた

なおCSMの設定は指摘された通り有効になっていた（恥）
何時そうなったかは全然記憶に無いが半年くらい前にチェックしたときはdisabledだったので
マザボのファームを入れ替えたときに変わったかもしれない
しかしCSMの問題はブートメニューでレスキューメディア（USBメモリ）のエントリーが
二つ見えるかどうかの違いであって UEFI USB がBSODになってしまう問題とは別だと思う

で現在のシステム設定と状態は
CSM:disabled
SecureBoot:Enabled OSType: Windows UEFI
でWin10もWin11（DevとPR）も正常に起動する
（CSM以外は去年末からだが）