1. 为什么要做可引导安装介质动手之前先想清楚说实话绝大多数人第一次想到做 macOS Golden Gate 27 的可引导安装介质都是被逼出来的要么是系统升级到一半卡死重启后连桌面都进不去要么是手头好几台机器要统一装机一台台从网上下载安装器太折磨人要么就是买了新硬盘想换上去结果发现根本没法把系统弄进去。我自己的情况属于最俗的一类——某天手贱在终端里删了个不该删的系统缓存重启后直接黑屏转圈折腾一整天之后老老实实翻出一只U盘花十几分钟做好了安装盘救了那台机器。这篇文章要解决的就是这件事用一条官方命令把下载好的 macOS Golden Gate 27 安装器做成一个可引导的U盘安装介质。做出来之后你插上U盘、重启电脑就能直接进入安装界面。它适合谁看想重装系统的普通用户、负责给多台机器部署系统的 IT 维护人员、以及那些打算给老Mac降级或者做应急修复的人。全程不需要第三方工具命令行执行干净利落。1.1 安装介质能解决哪些事安装介质最常见的用途就是重装系统。系统坏了、开机转圈、卡在登录界面进不去只要有这个U盘就可以绕过本机系统直接从U盘启动进入安装器然后选择重新安装或者先抹盘再装。这样就不用依赖网络恢复那一套脆弱的流程——网络恢复受网速影响很大偶尔还会碰到服务器抽风的情况本地U盘永远都在你手上。第二个用途是批量部署。公司里如果一次性来了十台新电脑或者你想把手上几台旧机器全部统一成 Golden Gate 27用U盘一台台装可比每台机器都去下载一个十二三GB的安装包省事太多。装完第一台之后系统自带的“迁移助理”还可以帮你从这台机器往别的机器同步设置配合安装盘效率很高。第三个用途是应急维护。安装介质启动后除了“安装 macOS”这个入口其实还能打开“磁盘工具”和“终端”。磁盘工具可以用来修复磁盘、抹掉分区、格式化外置硬盘终端能干的事就更多了比如手动挂载卷宗、修复引导记录、检查日志文件。遇到系统起不来的情况这一张U盘基本上就是你的生命线。而且做一次安装介质之后可以反复用不管是给自家电脑装、帮朋友救急还是后面想清空硬盘重新来一遍都不会过期。只要苹果没出下一代之前这张介质一直都能用。1.2 不同芯片上的通用性这里要先讲清楚一个很多人误解的点用 createinstallmedia 做出来的安装介质在 Apple 芯片和 Intel 芯片的 Mac 上基本是通用的。它的原理是把完整安装器写入U盘然后让目标机器能从外部介质引导而 Golden Gate 27 的安装器本身就同时包含两种架构的引导资源所以不必为每种芯片各做一个盘。区别主要出现在启动方式上。Apple 芯片的机器开机时是长按电源键进入启动选项界面Intel 芯片的机器则是开机瞬间按住 Option 键进入启动管理器这个后面第4章会详细说。还有一个重要区别是安全策略较新的机器默认只允许从内建磁盘和苹果认证的外部介质启动如果你用普通U盘制作安装盘插上去机器可能会提示“无法验证”需要去“启动安全性实用工具”里把策略调整为允许外部介质启动。这个不是关闭系统的安全防护只是放开对启动来源的限制流程本身是苹果官方支持的。另外就是操作细节上的差异比如 Apple 芯片机器如果设了固件密码会在选择启动盘时要求输入公司统一管理的电脑可能还会受 MDM 策略限制不允许修改启动安全性设置。这些情况在实操中要心里有数不是所有机器都能顺利从外部盘启动的。1.3 你会需要的材料清单制作之前把所有东西准备好能省很多中间折腾的时间。我的建议清单如下一台能正常运行的 Mac系统版本不要求必须是 Golden Gate 27但尽量不要太老至少能正常打开安装器并执行终端命令。一个容量不小于 16GB 的U盘。这个容量是硬性要求Golden Gate 27 的安装器本体大约 12GB 到 15GB16GB 的U盘勉强够用但我个人推荐 32GB 起步留一点余量也更抗造。网络连接用来下载安装器。虽然制作过程本身在本地完成但下载安装器这个环节需要网络。一份从官方渠道获取的 “Install macOS Golden Gate 27.app”。U盘本身的选择有点讲究。优先选 USB 3.0 或更高规格的产品理论速度至少 100MB/s 以上因为 write 过程要往U盘里写十几GB的数据接口太老的话会非常煎熬。品牌不重要重要的是颗粒不要太差杂牌U盘在连续写入时经常掉速或者直接写入失败这种情况我见过太多次了。项目建议规格备注最低容量16GB安装器约12~15GB推荐容量32GB或以上留余量减少写入负担接口类型USB 3.0 / 3.1 / 3.2越快越省时间分区表GUID保证能引导启动文件系统Mac OS 扩展日志式制作命令会再次格式化还有一个很多人忽略的点U盘里如果有旧数据制作前请自行备份。因为接下来无论是格式化还是 createinstallmedia 命令都会把U盘内容清空而且这种清空是不可恢复的没有后悔药吃。2. 制作前的准备安装器与U盘的处理很多第一次做安装盘的人上来就直接去找各种第三方软件或者网盘里下的镜像然后卡在安装器损坏、无法验证的坑里出不来。我建议一切从头就走官方流程这部分虽然看起来没什么技术含量但恰恰是决定成败的地方。2.1 获取 Golden Gate 27 安装器官方渠道与校验获取安装器的官方路径有两条。第一条直接打开 App Store搜索 “Golden Gate”找到对应的 macOS 系统页面点击“获取”或者“下载”。下载完成之后安装器会出现在你的“应用程序”文件夹里名字叫 “Install macOS Golden Gate 27.app”。这里注意它不是一个安装完就消失的安装包而是一个完整的安装器程序后面制作安装盘要靠它内部的一个工具。第二条路径适合偏好命令行的人直接在终端里执行softwareupdate --fetch-full-installer --full-installer-version 27.0这条命令会调用系统更新服务从苹果官方源拉取完整安装器。执行完之后正常情况下同样能在“应用程序”文件夹里找到它。这个方式的优势是可以在终端里看到下载进度也能顺带确认版本号对不对。下载完别急着动手先做一件事校验安装器的完整性。因为下载中途断网、磁盘空间不足都可能造成安装器文件不完整而这种残缺的安装器在制作时往往会报一些莫名其妙的错误。终端执行codesign --verify /Applications/Install macOS Golden Gate 27.app这个命令会检查安装器的代码签名是否有效如果输出了类似 “code object is not signed at all” 或者路径错误的信息说明安装器有问题删除后重新下载。想再严谨一些还能用如下命令验证它能不能正常识别版本信息/Applications/Install macOS Golden Gate 27.app/Contents/Resources/softwareupdate --dump-state正常情况会输出一堆系统状态信息如果你看到的是 “cannot be opened” 或者权限报错那基本可以判断这个安装器残了。顺便提一句网上有人为了装虚拟机去找 “macOS 27 ISO 镜像”如果你也打算在虚拟机里用 Golden Gate 27官方同样没有直接提供 ISO 格式的安装包。要么从 App Store 下载安装器后自己转换格式要么就别偷懒用U盘介质别去信那些来路不明的网盘资源风险太大。2.2 U盘格式化两种方法对比拿到安装器之后下一步是处理U盘。虽然 createinstallmedia 命令在写入时会把目标卷宗重新格式化一遍但先把U盘处理干净能减少很多后续麻烦尤其是新买的U盘自带一些奇怪的分区结构不清理的话容易在启动时读不出来。图形化的做法是打开“磁盘工具”按 Command2 或者通过菜单切换到“显示所有设备”。这一步很关键很多人只看到U盘下面的卷宗名称却看不到U盘本身。选中U盘顶层那个硬件条目比如 “Generic Flash Disk”点“抹掉”然后在弹出的窗口里设置名称我建议直接叫 GoldenGate27不要用空格后面命令执行时少一层转义。格式选“Mac OS 扩展日志式”也就是 JHFS。方案选“GUID 分区图”。这三项的每一项都有讲究。名称用英文无空格是为了在命令行里减少转义出错的可能格式选 JHFS 而不是 APFS是考虑到 createinstallmedia 在写入过程中兼容性最好实际写入时命令会自动再格式化一遍但初始文件系统选 JHFS 是多年下来最稳的组合方案选 GUID 分区图则是苹果启动流程的硬性要求如果你选的是 MBR 或主引导记录某些机器上根本不会把它识别为可引导介质。命令行做法能实现同样的效果而且对常年习惯终端的人来说反而更快diskutil list先用这条命令查看当前接入了哪些磁盘找到你的U盘设备节点。U盘通常是/dev/disk2或/dev/disk3这种以 disk 开头的路径注意看它的容量和你手头U盘对得上别把移动硬盘甚至内建硬盘给选了。确认无误后执行diskutil eraseDisk JHFS GoldenGate27 GPT /dev/diskX把最后一行的/dev/diskX替换成你的U盘设备编号。这条命令会一次性完成三件事把整块磁盘擦除、设置文件系统为 JHFS、写入 GUID 分区图。执行过程中终端会输出进度出现 “Finished erase on diskX” 就是成功了。不管用哪种方法做完之后你都能在 Finder 里看到一个叫 GoldenGate27 的卷宗这个名称后面会用到。2.3 校验U盘已经就绪格式化完之后别急着开始制作花半分钟确认一下状态。运行diskutil list确认 GoldenGate27 卷宗确实存在容量识别正确分区表类型是 GUID。同时点到 Finder 里看看U盘能否正常挂载如果 Finder 里看不到大概率是分区表格式不对重新格式化一次。这里特别提醒一个细节U盘插在电脑上的时候要留意是不是插在 USB 3.0 接口上尤其是台式机的后置接口通常供电和速度都比前置接口稳定很多。我遇到过不少次安装盘写入到一半失败罪魁祸首就是笔记本的某个 Type-C 转接头偷工减料数据传输不稳定。如果条件允许尽量直接插机器原生接口别走扩展坞。3. 实操用终端创建可引导安装介质准备工作做好之后核心步骤就来了。整个制作过程其实就一条命令但这条命令背后做了大量事情。为了让后续排查问题时不抓瞎我建议你把每一步输出都看懂再动手。3.1 找到 createinstallmedia 并确认路径createinstallmedia 是苹果官方提供的命令行工具深埋在安装器里。先确认它在不在ls /Applications/Install macOS Golden Gate 27.app/Contents/Resources/createinstallmedia正常情况下会显示这个文件的完整路径没有其他报错。如果报 “No such file or directory”说明安装器没有正常下载或者它的内部结构被破坏了。这种情况下就别硬撑了去把安装器重新下载一遍再来。这个工具的全名叫 createinstallmedia字面意思就是“创建安装介质”它是苹果官方唯一推荐用来制作可引导U盘的工具。网上有各种图形化软件包装了它但底层逻辑其实完全一样。既然官方工具就能免费完成我不建议再装一个第三方工具多一层风险。3.2 制作命令与参数逐条解析确认工具存在之后开始制作。核心命令如下sudo /Applications/Install macOS Golden Gate 27.app/Contents/Resources/createinstallmedia --volume /Volumes/GoldenGate27 --nointeraction我来逐条拆解这条命令的意思。前面的sudo是因为createinstallmedia需要 root 权限去格式化U盘和拷贝系统文件不用sudo会直接提示权限不足。中间的/Applications/Install macOS Golden Gate 27.app/...是工具本身的位置因为安装器名字里有空格所以整个路径用双引号包起来否则终端会把路径拆成两截。关键参数有两个。--volume /Volumes/GoldenGate27指定目标卷宗也就是U盘现在的挂载路径注意这里要写对U盘不是你的系统盘这条参数指向的卷宗会被清空重写。--nointeraction的意思是免交互模式执行前不需要再手动输入 y 来确认抹盘适合脚本化执行。如果去掉这个参数中途它会停下来问你 “Is this the right volume? (y/N)”手动操作时倒也无所谓但加上更省事。还有一个可选参数值得了解。如果你执行的是sudo /Applications/Install macOS Golden Gate 27.app/Contents/Resources/createinstallmedia --volume /Volumes/GoldenGate27 --nointeraction --downloadassets结尾多出的--downloadassets会在制作过程中额外下载一些固件更新和系统资源文件这些资源不一定包含在标准安装器里。如果你的目标机器是较新的型号或者这台安装盘要给多台不同型号的机器用加上这个参数会更稳妥。代价是制作时间会变长因为要多下载几个 GB 的数据。不急的话我一般会加上尤其是跨机型部署的场景。3.3 制作过程中的输出信息解读执行命令后系统会先要求你输入密码。输入的时候屏幕上不会显示任何字符这是正常的别以为键盘没反应输完直接回车就行。接下来你会看到类似这样的输出Erasing disk: 0%... 10%... 20%... 30%... 40%... 50%... 60%... 70%... 80%... 90%... 100% Copying to disk: 0%... 10%... 20%... 30%... 40%... 50%... 60%... 70%... 80%... 90%... 100% Making disk bootable... Install media now available at /Volumes/Install macOS Golden Gate 27这三行输出分别代表三个步骤。第一行 “Erasing disk” 是把U盘重新格式化成适合引导的结构这个过程会把之前 GoldenGate27 卷宗里的所有东西清掉。第二行 “Copying to disk” 是把安装器的核心文件往U盘里拷贝这步最耗时速度完全取决于U盘写入速度和接口带宽。第三行 “Making disk bootable” 是安装引导记录让U盘可以被 Mac 的启动管理器识别。看到 “Install media now available at ...”就说明制作已经成功。这时你打开 Finder会发现原来的 GoldenGate27 卷宗已经改名成了带有 “Install macOS Golden Gate 27” 字样的卷宗这是正常现象因为格式化后卷宗被自动命名了。整个过程通常需要 10 到 30 分钟具体看U盘性能如果超过一个小时还在 “Copying” 阶段原地踏步多半是U盘触发了写入保护或者颗粒过热掉速建议换一个U盘重做。3.4 完成后如何确认介质可用制作完成不等于万事大吉我吃过好几次“以为做好了结果启动不了”的亏所以现在每次做完都要做一层验证。首先打开 Finder进到U盘挂载的目录看看里面有没有 System、Library、Applications 这几个文件夹有就代表安装文件拷贝进去了。然后执行diskutil info /Volumes/Install\ macOS\ Golden\ Gate\ 27在输出里检查 “File System” 和 “Partition Type” 两项正常情况下应该是某种 macOS 文件系统以及 Apple_APFS 或者 Apple_HFS 之类的类型。只要文件目录结构完整文件系统类型正确基本可以判断介质已经制作成功了。最终极的验证当然是找一台电脑重启测试但如果你手头只有一台机器而它又正是你要重装的机器那就等到真的需要它的时候再做这最后一步验证也不算太迟。另外制作完成之后要正常“推出”U盘再拔下来。直接在 Finder 里把它拖到废纸篓或者用diskutil unmountDisk命令结束挂载千万别在拷贝完成后立刻硬拔那样很容易造成引导数据不全。4. 从U盘启动并安装系统的完整流程安装盘做完了最终目的是要能启动它。很多人在这一步卡住不是盘的问题而是启动方式不对。不同芯片、不同机型在这一步的操作差异很大。4.1 Apple 芯片与 Intel 芯片的启动姿势如果你是 Apple 芯片的机器操作方法是先把U盘插上然后完全关机。在关机状态下长按电源键注意不是按一下是持续按住不松手直到屏幕上出现 “正在加载启动选项” 的字样再松手。这时候你会看到几个可选磁盘包括你的内建系统盘和刚插入的U盘。点击U盘对应的图标再点下方的“继续”或者按箭头按钮机器会从U盘开始引导并进入安装器界面。如果你是 Intel 芯片的机器则是在开机或者重启的时候听到“铛”的一声之后立刻按住键盘上的 OptionAlt键一直按住直到屏幕上出现启动管理器界面再松开。这个界面的长相和 Apple 芯片上的启动选项差不多选择U盘图标点进去就行。如果按住 Option 没反应先检查是不是外接键盘没识别或者键按得太晚。有一个比较稳的方法是先按住再按电源键开机这样基本不会错过时机。4.2 新机器外部介质启动安全策略处理新出的 Mac 默认安全级别比较高当你从U盘启动时屏幕上有可能出现一个提示“无法验证此 macOS可能需要更改安全设置”。这不是你的盘有问题而是系统在启动安全性层面拦截了未知的外部系统。Apple 芯片的机器遇到这种情况不要慌在启动选项界面底部找到“启动安全性实用工具”或者直接点击提示信息里的“安全设置”按钮系统会要求你输入管理员密码。进入后选择“允许从外部介质启动”或者把安全策略从“完整安全性”降为“降低安全性”这里注意只需勾选“允许从外部介质启动”这一项不需要动其他更底层的选项。设置完成之后返回启动选项界面再选一次U盘这次就能顺利进入安装器了。Intel 芯片的机器处理方式类似但进入路径不太一样。通常是在启动管理器界面按住 CommandR 进入恢复模式然后打开“启动安全性实用工具”同样设置允许外部介质启动。如果这台机器是企业统一管理的而且设置了 MDM 策略或者固件密码你可能会在修改设置时被要求输入管理员账号或固件密码。这种情况找你们的 IT 管理员处理不是自己硬折腾能解决的。这里有个安全层面的提醒允许外部介质启动不等于关闭系统自带的安全机制更不是要求你关闭 SIP。Golden Gate 27 的日常防护机制依然有效你只是多了一个外部启动入口。我不建议为了装个系统把安全选项全部放开尤其公司电脑风险极大。4.3 安装过程中的几个关键选项进入安装器界面之后整个流程反而简单了。先选择语言然后进入一个带有多个工具条目的界面。标准化操作是这样第一步如果你打算全新安装先把目标磁盘处理好。在工具列表里打开“磁盘工具”左侧选中你要安装系统的盘通常是内建磁盘盘上可能已经有一个旧的系统卷宗。点“抹掉”格式选 APFS方案选 GUID 分区图名字可以随意比如 Macintosh HD。这一步会把目标盘清空意在要一个干净环境的人必须这么干。如果你只想升级系统保留数据可以跳过抹盘这一步直接就进入下一步安装。第二步关闭磁盘工具回到主界面点击“安装 macOS Golden Gate 27”系统会询问你安装在哪个磁盘上。选择刚才抹好的那个卷宗名或者选择原来的系统盘然后点击继续。后续就是等待拷贝文件、自动重启整个过程通常要 20 到 60 分钟具体看机器性能。第三个容易忽略的点是安装过程中机器会重启好几次每次重启都别拔U盘。有些情况下启动时需要再次选择U盘引导一次直到屏幕进度条走到一半之后才会变成从目标硬盘引导。如果把U盘拔早了安装进程会直接中断下次开机就是一台半成品系统。5. 扩展玩法与特殊场景安装介质能干的活不光是给当前这台机器重装系统把它和不同的目标场景结合能解决很多看似棘手的问题。5.1 老Mac安装新版Golden Gate 27的注意点用老款 Mac 装新系统首先要确认硬件在 Golden Gate 27 的支持名单里。苹果每一代系统都会淘汰一部分老机型这个名单是硬性标准。具体机型你可以上官网的技术规格页查一下输入你这台机器的年份和型号看系统是否支持。查不到或者你的机器太老的话这套安装盘做得再完美也装不上反而可能需要反过来找旧版系统的安装盘来用。如果你的机器勉强在支持范围内但启动U盘时提示“无法验证此 macOS”或者直接报错退出常见原因有两个。一是机器上的 EFI 固件版本太旧遇到这种情况建议先用--downloadassets重新制作一个包含固件资源的安装盘大多数情况下能解决问题。二是机器时间不对导致 TLS 证书验证失败尤其是一些放了很多年的老机器主板电池失效后时间回到 1970 年这种情况可以在恢复模式的终端里手动用date命令把时间调到当前时间再重新尝试。还有一个兼容性上的实际问题老的 Intel Mac 如果你是首次从外部USB设备启动开机时除了按 Option 键有时还要进入“启动管理器”之后按 CommandR 进入恢复模式把启动安全级别调低。Intel 机型上没有 Apple 芯片那种强制的系统安全策略但有些机型的 EFI 仍然会限制外部启动需要专门设置一次。5.2 虚拟机环境用引导介质的思路如果你装了虚拟机软件想在虚拟机里体验 Golden Gate 27U盘本身其实不是最优解。虚拟化软件通常更希望拿到一个 ISO 镜像文件直接把U盘跑在虚拟机里需要做物理设备直通配置比较麻烦反而不如用镜像方便。怎么从官方安装器转出 ISO思路是先通过hdiutil把安装器打包成一个只读的 DMG再用 Disk Utility 把它转换成 CD/DVD 可识别的 ISO 格式。这个流程确实有点繁琐主要步骤是把 “Install macOS Golden Gate 27.app” 里的 InstallAssistant 包解出来然后用hdiutil create生成镜像。好几次我嫌麻烦干脆就直接在虚拟机软件里挂载U盘算了。如果你也这么干记得给虚拟机里的 macOS 手动设置好U盘描述文件不然系统里根本看不到外接存储设备。另外提一句有人在虚拟机上装完 Golden Gate 27 后发现没有声卡驱动这属于虚拟化环境硬件支持的限制和安装介质无关可以看看虚拟机软件有没有提供附加驱动包。5.3 把整个系统克隆到外置U盘和安装介质有什么区别我注意到不少人搜过“如何将整个硬盘的macOS系统克隆到外置U盘”这个概念和本文讲的安装介质完全是两码事。克隆的意思是把当前正在运行的系统原样复制到另一块盘上做成一个可以直接开机进入的系统盘常用于把工作环境随身带或者给新电脑预装系统。克隆工具一般用asrApple Software Restore命令或者用 Carbon Copy Cloner 这类图形工具甚至磁盘工具的“恢复”功能也能实现。克隆出来的外置盘可以正常启动进入桌面但它不带安装器界面不能用来重装系统。而本文做的可引导安装介质启动之后进入的是一个安装工具界面不是桌面环境它的用途是帮你在目标磁盘上安装一套新系统。二者用途完全不同别混着做也别指望一张安装盘能替代系统克隆。如果你真想做一个随身系统盘我的建议是别用U盘直接上外置固态硬盘盒加一块 NVMe SSD。原因是系统运行过程中有大量随机读写U盘的主控和颗粒扛不住长期当系统盘使用速度和寿命都跟不上连续写入一多还会严重掉速甚至离线。6. 常见问题与排查技巧实录制作和启动安装介质踩坑是常态。下面这些问题是这几年我在各种机器上实操时碰过、也帮别人排查过的我把它们按阶段整理成一个速查表方便你定位问题。6.1 制作阶段故障速查表报错现象可能原因解决办法createinstallmedia: error -69877卷宗无法卸载有进程占用了U盘关闭 Finder 里的U盘窗口重新插拔或先执行diskutil unmountDisk /dev/diskX再执行制作命令提示 “not enough space”安装器文件不完整或U盘实际容量不足重新下载安装器确认U盘剩余空间大于15GB换一个32GB的U盘找不到 createinstallmedia安装器下载不完整或路径有误重新下载安装器检查文件名是否完全匹配终端提示 Operation not permitted系统隐私权限限制到“系统设置-隐私与安全性-完全磁盘访问权限”中给终端授权或者直接重启后再试写入过程中U盘消失供电不足或劣质转接头换一个USB口尽量插机身后置或原生接口更换一根数据线“error -69877” 是我见过最频繁的制作报错而且它不一定发生在第一次执行有时候前一次制作失败、U盘挂在半挂载状态第二次执行就会引发这个错误。通用解法是重重武装一遍先推出U盘再执行diskutil list确认设备节点再手动格式化一次。每次都老老实实格式化后再制作能少掉一半这类问题。还有一个小概率但很头疼的情况终端完全没权限执行命令连diskutil list都报 Operation not permitted。这种通常是因为你之前调整过系统隐私设置或者系统状态有点异常。先试着重启进恢复模式在恢复模式的终端里执行制作命令因为恢复模式下终端拥有系统级权限可以绕过很多磁盘访问限制。6.2 启动阶段故障速查表问题表现可能原因解决办法开机按 Option 键没反应未在正确时间按键或者外接键盘不识别Intel 机器按住 Option 键不放再按电源键换个键盘接口启动管理器里看不到U盘U盘分区表不是 GUID或接口识别异常重新用磁盘工具把U盘整盘格式化选择 GUID 分区图换个USB口选择U盘后提示“无法验证此 macOS”启动安全策略拦截外部启动按第4.2节进入“启动安全性实用工具”允许外部介质启动启动后停在空白进度条安装器拷入文件损坏或U盘颗粒质量差重新制作安装盘换一只质量好的U盘重做启动管理器能识别U盘但无法加载机器型号太老固件不兼容外部启动检查固件是否有更新考虑把系统装到内置盘上“看不到U盘”这个问题最常见的根源其实是格式化方式。如果你制作安装盘之前只是把U盘当作普通存储盘用过分区表大概率是 MBR 或 exFAT这类U盘苹果的启动管理器是不认的必须保证格式化时选了 GUID 分区图。而且注意要选“整个U盘”而不是U盘上面那个小的卷宗很多人就在这一步选错了对象导致写入写到了一个子分区里。6.3 安装阶段故障速查表安装过程出问题的情况相对少一些但一旦发生往往比较致命。问题表现可能原因解决办法安装时提示“无法打开安装器”或“发生错误重新运行此应用”安装器缓存损坏或下载不完整删除“应用程序”里的安装器重新从 App Store 下载或者把U盘重新制作一遍安装进度条卡在某一位置不动网络下载额外资源失败或磁盘写入慢断网安装试试确认目标盘健康状态良好耐心等待超过20分钟再判断安装重启后无法进入系统引导记录未正确写入或抹盘时选了错误格式用安装介质启动后进磁盘工具确认目标盘是 GUID APFS重新抹盘再安装老机器在线验证失败系统时间错误导致证书验证不过进入恢复模式在终端里用date命令手动修正时间后重试“重装macOS发生错误重新运行此应用或异常”这条信息出现时别第一时间怀疑U盘有时候是目标磁盘的可用空间太小或者旧系统上的缓存文件冲突。最省事的路径是把安装器从“应用程序”里删掉然后重新从 App Store 下载一遍或者干脆把U盘重新制作一次。很多情况下问题就出在首次下载时网络不稳定导致安装器文件不完整。6.4 独家避坑技巧最后分享几个我在实际操作中积累的小经验。第一个新买的U盘制作前最好先用磁盘工具做一次完整的格式化不要在出厂默认分区上直接跑 createinstallmedia不然会有一些隐藏分区残留影响引导。第二个如果安装盘要给多台不同机型用做的时候强制加上--downloadassets可以少踩很多无法验证的坑。第三个制作过程尽量保持电脑接入电源尤其是笔记本别做了一半电池耗尽写盘中断后U盘基本就废了只能重做。第四个制作完的安装盘别当普通U盘用最好专门找一张盘放在干燥阴凉的地方备用命名也尽量写成 “GG27 Install”免得时间久了忘了里面装的是哪一代系统。日常做系统维护的人我建议每代 macOS 发布稳定版之后就做一枚安装U盘放进抽屉。这东西平时看着没用真到系统崩了、机器变砖了、新机器要批量装了才知道手上的安装介质有多救命。
1. 为什么要做可引导安装介质动手之前先想清楚说实话绝大多数人第一次想到做 macOS Golden Gate 27 的可引导安装介质都是被逼出来的要么是系统升级到一半卡死重启后连桌面都进不去要么是手头好几台机器要统一装机一台台从网上下载安装器太折磨人要么就是买了新硬盘想换上去结果发现根本没法把系统弄进去。我自己的情况属于最俗的一类——某天手贱在终端里删了个不该删的系统缓存重启后直接黑屏转圈折腾一整天之后老老实实翻出一只U盘花十几分钟做好了安装盘救了那台机器。这篇文章要解决的就是这件事用一条官方命令把下载好的 macOS Golden Gate 27 安装器做成一个可引导的U盘安装介质。做出来之后你插上U盘、重启电脑就能直接进入安装界面。它适合谁看想重装系统的普通用户、负责给多台机器部署系统的 IT 维护人员、以及那些打算给老Mac降级或者做应急修复的人。全程不需要第三方工具命令行执行干净利落。1.1 安装介质能解决哪些事安装介质最常见的用途就是重装系统。系统坏了、开机转圈、卡在登录界面进不去只要有这个U盘就可以绕过本机系统直接从U盘启动进入安装器然后选择重新安装或者先抹盘再装。这样就不用依赖网络恢复那一套脆弱的流程——网络恢复受网速影响很大偶尔还会碰到服务器抽风的情况本地U盘永远都在你手上。第二个用途是批量部署。公司里如果一次性来了十台新电脑或者你想把手上几台旧机器全部统一成 Golden Gate 27用U盘一台台装可比每台机器都去下载一个十二三GB的安装包省事太多。装完第一台之后系统自带的“迁移助理”还可以帮你从这台机器往别的机器同步设置配合安装盘效率很高。第三个用途是应急维护。安装介质启动后除了“安装 macOS”这个入口其实还能打开“磁盘工具”和“终端”。磁盘工具可以用来修复磁盘、抹掉分区、格式化外置硬盘终端能干的事就更多了比如手动挂载卷宗、修复引导记录、检查日志文件。遇到系统起不来的情况这一张U盘基本上就是你的生命线。而且做一次安装介质之后可以反复用不管是给自家电脑装、帮朋友救急还是后面想清空硬盘重新来一遍都不会过期。只要苹果没出下一代之前这张介质一直都能用。1.2 不同芯片上的通用性这里要先讲清楚一个很多人误解的点用 createinstallmedia 做出来的安装介质在 Apple 芯片和 Intel 芯片的 Mac 上基本是通用的。它的原理是把完整安装器写入U盘然后让目标机器能从外部介质引导而 Golden Gate 27 的安装器本身就同时包含两种架构的引导资源所以不必为每种芯片各做一个盘。区别主要出现在启动方式上。Apple 芯片的机器开机时是长按电源键进入启动选项界面Intel 芯片的机器则是开机瞬间按住 Option 键进入启动管理器这个后面第4章会详细说。还有一个重要区别是安全策略较新的机器默认只允许从内建磁盘和苹果认证的外部介质启动如果你用普通U盘制作安装盘插上去机器可能会提示“无法验证”需要去“启动安全性实用工具”里把策略调整为允许外部介质启动。这个不是关闭系统的安全防护只是放开对启动来源的限制流程本身是苹果官方支持的。另外就是操作细节上的差异比如 Apple 芯片机器如果设了固件密码会在选择启动盘时要求输入公司统一管理的电脑可能还会受 MDM 策略限制不允许修改启动安全性设置。这些情况在实操中要心里有数不是所有机器都能顺利从外部盘启动的。1.3 你会需要的材料清单制作之前把所有东西准备好能省很多中间折腾的时间。我的建议清单如下一台能正常运行的 Mac系统版本不要求必须是 Golden Gate 27但尽量不要太老至少能正常打开安装器并执行终端命令。一个容量不小于 16GB 的U盘。这个容量是硬性要求Golden Gate 27 的安装器本体大约 12GB 到 15GB16GB 的U盘勉强够用但我个人推荐 32GB 起步留一点余量也更抗造。网络连接用来下载安装器。虽然制作过程本身在本地完成但下载安装器这个环节需要网络。一份从官方渠道获取的 “Install macOS Golden Gate 27.app”。U盘本身的选择有点讲究。优先选 USB 3.0 或更高规格的产品理论速度至少 100MB/s 以上因为 write 过程要往U盘里写十几GB的数据接口太老的话会非常煎熬。品牌不重要重要的是颗粒不要太差杂牌U盘在连续写入时经常掉速或者直接写入失败这种情况我见过太多次了。项目建议规格备注最低容量16GB安装器约12~15GB推荐容量32GB或以上留余量减少写入负担接口类型USB 3.0 / 3.1 / 3.2越快越省时间分区表GUID保证能引导启动文件系统Mac OS 扩展日志式制作命令会再次格式化还有一个很多人忽略的点U盘里如果有旧数据制作前请自行备份。因为接下来无论是格式化还是 createinstallmedia 命令都会把U盘内容清空而且这种清空是不可恢复的没有后悔药吃。2. 制作前的准备安装器与U盘的处理很多第一次做安装盘的人上来就直接去找各种第三方软件或者网盘里下的镜像然后卡在安装器损坏、无法验证的坑里出不来。我建议一切从头就走官方流程这部分虽然看起来没什么技术含量但恰恰是决定成败的地方。2.1 获取 Golden Gate 27 安装器官方渠道与校验获取安装器的官方路径有两条。第一条直接打开 App Store搜索 “Golden Gate”找到对应的 macOS 系统页面点击“获取”或者“下载”。下载完成之后安装器会出现在你的“应用程序”文件夹里名字叫 “Install macOS Golden Gate 27.app”。这里注意它不是一个安装完就消失的安装包而是一个完整的安装器程序后面制作安装盘要靠它内部的一个工具。第二条路径适合偏好命令行的人直接在终端里执行softwareupdate --fetch-full-installer --full-installer-version 27.0这条命令会调用系统更新服务从苹果官方源拉取完整安装器。执行完之后正常情况下同样能在“应用程序”文件夹里找到它。这个方式的优势是可以在终端里看到下载进度也能顺带确认版本号对不对。下载完别急着动手先做一件事校验安装器的完整性。因为下载中途断网、磁盘空间不足都可能造成安装器文件不完整而这种残缺的安装器在制作时往往会报一些莫名其妙的错误。终端执行codesign --verify /Applications/Install macOS Golden Gate 27.app这个命令会检查安装器的代码签名是否有效如果输出了类似 “code object is not signed at all” 或者路径错误的信息说明安装器有问题删除后重新下载。想再严谨一些还能用如下命令验证它能不能正常识别版本信息/Applications/Install macOS Golden Gate 27.app/Contents/Resources/softwareupdate --dump-state正常情况会输出一堆系统状态信息如果你看到的是 “cannot be opened” 或者权限报错那基本可以判断这个安装器残了。顺便提一句网上有人为了装虚拟机去找 “macOS 27 ISO 镜像”如果你也打算在虚拟机里用 Golden Gate 27官方同样没有直接提供 ISO 格式的安装包。要么从 App Store 下载安装器后自己转换格式要么就别偷懒用U盘介质别去信那些来路不明的网盘资源风险太大。2.2 U盘格式化两种方法对比拿到安装器之后下一步是处理U盘。虽然 createinstallmedia 命令在写入时会把目标卷宗重新格式化一遍但先把U盘处理干净能减少很多后续麻烦尤其是新买的U盘自带一些奇怪的分区结构不清理的话容易在启动时读不出来。图形化的做法是打开“磁盘工具”按 Command2 或者通过菜单切换到“显示所有设备”。这一步很关键很多人只看到U盘下面的卷宗名称却看不到U盘本身。选中U盘顶层那个硬件条目比如 “Generic Flash Disk”点“抹掉”然后在弹出的窗口里设置名称我建议直接叫 GoldenGate27不要用空格后面命令执行时少一层转义。格式选“Mac OS 扩展日志式”也就是 JHFS。方案选“GUID 分区图”。这三项的每一项都有讲究。名称用英文无空格是为了在命令行里减少转义出错的可能格式选 JHFS 而不是 APFS是考虑到 createinstallmedia 在写入过程中兼容性最好实际写入时命令会自动再格式化一遍但初始文件系统选 JHFS 是多年下来最稳的组合方案选 GUID 分区图则是苹果启动流程的硬性要求如果你选的是 MBR 或主引导记录某些机器上根本不会把它识别为可引导介质。命令行做法能实现同样的效果而且对常年习惯终端的人来说反而更快diskutil list先用这条命令查看当前接入了哪些磁盘找到你的U盘设备节点。U盘通常是/dev/disk2或/dev/disk3这种以 disk 开头的路径注意看它的容量和你手头U盘对得上别把移动硬盘甚至内建硬盘给选了。确认无误后执行diskutil eraseDisk JHFS GoldenGate27 GPT /dev/diskX把最后一行的/dev/diskX替换成你的U盘设备编号。这条命令会一次性完成三件事把整块磁盘擦除、设置文件系统为 JHFS、写入 GUID 分区图。执行过程中终端会输出进度出现 “Finished erase on diskX” 就是成功了。不管用哪种方法做完之后你都能在 Finder 里看到一个叫 GoldenGate27 的卷宗这个名称后面会用到。2.3 校验U盘已经就绪格式化完之后别急着开始制作花半分钟确认一下状态。运行diskutil list确认 GoldenGate27 卷宗确实存在容量识别正确分区表类型是 GUID。同时点到 Finder 里看看U盘能否正常挂载如果 Finder 里看不到大概率是分区表格式不对重新格式化一次。这里特别提醒一个细节U盘插在电脑上的时候要留意是不是插在 USB 3.0 接口上尤其是台式机的后置接口通常供电和速度都比前置接口稳定很多。我遇到过不少次安装盘写入到一半失败罪魁祸首就是笔记本的某个 Type-C 转接头偷工减料数据传输不稳定。如果条件允许尽量直接插机器原生接口别走扩展坞。3. 实操用终端创建可引导安装介质准备工作做好之后核心步骤就来了。整个制作过程其实就一条命令但这条命令背后做了大量事情。为了让后续排查问题时不抓瞎我建议你把每一步输出都看懂再动手。3.1 找到 createinstallmedia 并确认路径createinstallmedia 是苹果官方提供的命令行工具深埋在安装器里。先确认它在不在ls /Applications/Install macOS Golden Gate 27.app/Contents/Resources/createinstallmedia正常情况下会显示这个文件的完整路径没有其他报错。如果报 “No such file or directory”说明安装器没有正常下载或者它的内部结构被破坏了。这种情况下就别硬撑了去把安装器重新下载一遍再来。这个工具的全名叫 createinstallmedia字面意思就是“创建安装介质”它是苹果官方唯一推荐用来制作可引导U盘的工具。网上有各种图形化软件包装了它但底层逻辑其实完全一样。既然官方工具就能免费完成我不建议再装一个第三方工具多一层风险。3.2 制作命令与参数逐条解析确认工具存在之后开始制作。核心命令如下sudo /Applications/Install macOS Golden Gate 27.app/Contents/Resources/createinstallmedia --volume /Volumes/GoldenGate27 --nointeraction我来逐条拆解这条命令的意思。前面的sudo是因为createinstallmedia需要 root 权限去格式化U盘和拷贝系统文件不用sudo会直接提示权限不足。中间的/Applications/Install macOS Golden Gate 27.app/...是工具本身的位置因为安装器名字里有空格所以整个路径用双引号包起来否则终端会把路径拆成两截。关键参数有两个。--volume /Volumes/GoldenGate27指定目标卷宗也就是U盘现在的挂载路径注意这里要写对U盘不是你的系统盘这条参数指向的卷宗会被清空重写。--nointeraction的意思是免交互模式执行前不需要再手动输入 y 来确认抹盘适合脚本化执行。如果去掉这个参数中途它会停下来问你 “Is this the right volume? (y/N)”手动操作时倒也无所谓但加上更省事。还有一个可选参数值得了解。如果你执行的是sudo /Applications/Install macOS Golden Gate 27.app/Contents/Resources/createinstallmedia --volume /Volumes/GoldenGate27 --nointeraction --downloadassets结尾多出的--downloadassets会在制作过程中额外下载一些固件更新和系统资源文件这些资源不一定包含在标准安装器里。如果你的目标机器是较新的型号或者这台安装盘要给多台不同型号的机器用加上这个参数会更稳妥。代价是制作时间会变长因为要多下载几个 GB 的数据。不急的话我一般会加上尤其是跨机型部署的场景。3.3 制作过程中的输出信息解读执行命令后系统会先要求你输入密码。输入的时候屏幕上不会显示任何字符这是正常的别以为键盘没反应输完直接回车就行。接下来你会看到类似这样的输出Erasing disk: 0%... 10%... 20%... 30%... 40%... 50%... 60%... 70%... 80%... 90%... 100% Copying to disk: 0%... 10%... 20%... 30%... 40%... 50%... 60%... 70%... 80%... 90%... 100% Making disk bootable... Install media now available at /Volumes/Install macOS Golden Gate 27这三行输出分别代表三个步骤。第一行 “Erasing disk” 是把U盘重新格式化成适合引导的结构这个过程会把之前 GoldenGate27 卷宗里的所有东西清掉。第二行 “Copying to disk” 是把安装器的核心文件往U盘里拷贝这步最耗时速度完全取决于U盘写入速度和接口带宽。第三行 “Making disk bootable” 是安装引导记录让U盘可以被 Mac 的启动管理器识别。看到 “Install media now available at ...”就说明制作已经成功。这时你打开 Finder会发现原来的 GoldenGate27 卷宗已经改名成了带有 “Install macOS Golden Gate 27” 字样的卷宗这是正常现象因为格式化后卷宗被自动命名了。整个过程通常需要 10 到 30 分钟具体看U盘性能如果超过一个小时还在 “Copying” 阶段原地踏步多半是U盘触发了写入保护或者颗粒过热掉速建议换一个U盘重做。3.4 完成后如何确认介质可用制作完成不等于万事大吉我吃过好几次“以为做好了结果启动不了”的亏所以现在每次做完都要做一层验证。首先打开 Finder进到U盘挂载的目录看看里面有没有 System、Library、Applications 这几个文件夹有就代表安装文件拷贝进去了。然后执行diskutil info /Volumes/Install\ macOS\ Golden\ Gate\ 27在输出里检查 “File System” 和 “Partition Type” 两项正常情况下应该是某种 macOS 文件系统以及 Apple_APFS 或者 Apple_HFS 之类的类型。只要文件目录结构完整文件系统类型正确基本可以判断介质已经制作成功了。最终极的验证当然是找一台电脑重启测试但如果你手头只有一台机器而它又正是你要重装的机器那就等到真的需要它的时候再做这最后一步验证也不算太迟。另外制作完成之后要正常“推出”U盘再拔下来。直接在 Finder 里把它拖到废纸篓或者用diskutil unmountDisk命令结束挂载千万别在拷贝完成后立刻硬拔那样很容易造成引导数据不全。4. 从U盘启动并安装系统的完整流程安装盘做完了最终目的是要能启动它。很多人在这一步卡住不是盘的问题而是启动方式不对。不同芯片、不同机型在这一步的操作差异很大。4.1 Apple 芯片与 Intel 芯片的启动姿势如果你是 Apple 芯片的机器操作方法是先把U盘插上然后完全关机。在关机状态下长按电源键注意不是按一下是持续按住不松手直到屏幕上出现 “正在加载启动选项” 的字样再松手。这时候你会看到几个可选磁盘包括你的内建系统盘和刚插入的U盘。点击U盘对应的图标再点下方的“继续”或者按箭头按钮机器会从U盘开始引导并进入安装器界面。如果你是 Intel 芯片的机器则是在开机或者重启的时候听到“铛”的一声之后立刻按住键盘上的 OptionAlt键一直按住直到屏幕上出现启动管理器界面再松开。这个界面的长相和 Apple 芯片上的启动选项差不多选择U盘图标点进去就行。如果按住 Option 没反应先检查是不是外接键盘没识别或者键按得太晚。有一个比较稳的方法是先按住再按电源键开机这样基本不会错过时机。4.2 新机器外部介质启动安全策略处理新出的 Mac 默认安全级别比较高当你从U盘启动时屏幕上有可能出现一个提示“无法验证此 macOS可能需要更改安全设置”。这不是你的盘有问题而是系统在启动安全性层面拦截了未知的外部系统。Apple 芯片的机器遇到这种情况不要慌在启动选项界面底部找到“启动安全性实用工具”或者直接点击提示信息里的“安全设置”按钮系统会要求你输入管理员密码。进入后选择“允许从外部介质启动”或者把安全策略从“完整安全性”降为“降低安全性”这里注意只需勾选“允许从外部介质启动”这一项不需要动其他更底层的选项。设置完成之后返回启动选项界面再选一次U盘这次就能顺利进入安装器了。Intel 芯片的机器处理方式类似但进入路径不太一样。通常是在启动管理器界面按住 CommandR 进入恢复模式然后打开“启动安全性实用工具”同样设置允许外部介质启动。如果这台机器是企业统一管理的而且设置了 MDM 策略或者固件密码你可能会在修改设置时被要求输入管理员账号或固件密码。这种情况找你们的 IT 管理员处理不是自己硬折腾能解决的。这里有个安全层面的提醒允许外部介质启动不等于关闭系统自带的安全机制更不是要求你关闭 SIP。Golden Gate 27 的日常防护机制依然有效你只是多了一个外部启动入口。我不建议为了装个系统把安全选项全部放开尤其公司电脑风险极大。4.3 安装过程中的几个关键选项进入安装器界面之后整个流程反而简单了。先选择语言然后进入一个带有多个工具条目的界面。标准化操作是这样第一步如果你打算全新安装先把目标磁盘处理好。在工具列表里打开“磁盘工具”左侧选中你要安装系统的盘通常是内建磁盘盘上可能已经有一个旧的系统卷宗。点“抹掉”格式选 APFS方案选 GUID 分区图名字可以随意比如 Macintosh HD。这一步会把目标盘清空意在要一个干净环境的人必须这么干。如果你只想升级系统保留数据可以跳过抹盘这一步直接就进入下一步安装。第二步关闭磁盘工具回到主界面点击“安装 macOS Golden Gate 27”系统会询问你安装在哪个磁盘上。选择刚才抹好的那个卷宗名或者选择原来的系统盘然后点击继续。后续就是等待拷贝文件、自动重启整个过程通常要 20 到 60 分钟具体看机器性能。第三个容易忽略的点是安装过程中机器会重启好几次每次重启都别拔U盘。有些情况下启动时需要再次选择U盘引导一次直到屏幕进度条走到一半之后才会变成从目标硬盘引导。如果把U盘拔早了安装进程会直接中断下次开机就是一台半成品系统。5. 扩展玩法与特殊场景安装介质能干的活不光是给当前这台机器重装系统把它和不同的目标场景结合能解决很多看似棘手的问题。5.1 老Mac安装新版Golden Gate 27的注意点用老款 Mac 装新系统首先要确认硬件在 Golden Gate 27 的支持名单里。苹果每一代系统都会淘汰一部分老机型这个名单是硬性标准。具体机型你可以上官网的技术规格页查一下输入你这台机器的年份和型号看系统是否支持。查不到或者你的机器太老的话这套安装盘做得再完美也装不上反而可能需要反过来找旧版系统的安装盘来用。如果你的机器勉强在支持范围内但启动U盘时提示“无法验证此 macOS”或者直接报错退出常见原因有两个。一是机器上的 EFI 固件版本太旧遇到这种情况建议先用--downloadassets重新制作一个包含固件资源的安装盘大多数情况下能解决问题。二是机器时间不对导致 TLS 证书验证失败尤其是一些放了很多年的老机器主板电池失效后时间回到 1970 年这种情况可以在恢复模式的终端里手动用date命令把时间调到当前时间再重新尝试。还有一个兼容性上的实际问题老的 Intel Mac 如果你是首次从外部USB设备启动开机时除了按 Option 键有时还要进入“启动管理器”之后按 CommandR 进入恢复模式把启动安全级别调低。Intel 机型上没有 Apple 芯片那种强制的系统安全策略但有些机型的 EFI 仍然会限制外部启动需要专门设置一次。5.2 虚拟机环境用引导介质的思路如果你装了虚拟机软件想在虚拟机里体验 Golden Gate 27U盘本身其实不是最优解。虚拟化软件通常更希望拿到一个 ISO 镜像文件直接把U盘跑在虚拟机里需要做物理设备直通配置比较麻烦反而不如用镜像方便。怎么从官方安装器转出 ISO思路是先通过hdiutil把安装器打包成一个只读的 DMG再用 Disk Utility 把它转换成 CD/DVD 可识别的 ISO 格式。这个流程确实有点繁琐主要步骤是把 “Install macOS Golden Gate 27.app” 里的 InstallAssistant 包解出来然后用hdiutil create生成镜像。好几次我嫌麻烦干脆就直接在虚拟机软件里挂载U盘算了。如果你也这么干记得给虚拟机里的 macOS 手动设置好U盘描述文件不然系统里根本看不到外接存储设备。另外提一句有人在虚拟机上装完 Golden Gate 27 后发现没有声卡驱动这属于虚拟化环境硬件支持的限制和安装介质无关可以看看虚拟机软件有没有提供附加驱动包。5.3 把整个系统克隆到外置U盘和安装介质有什么区别我注意到不少人搜过“如何将整个硬盘的macOS系统克隆到外置U盘”这个概念和本文讲的安装介质完全是两码事。克隆的意思是把当前正在运行的系统原样复制到另一块盘上做成一个可以直接开机进入的系统盘常用于把工作环境随身带或者给新电脑预装系统。克隆工具一般用asrApple Software Restore命令或者用 Carbon Copy Cloner 这类图形工具甚至磁盘工具的“恢复”功能也能实现。克隆出来的外置盘可以正常启动进入桌面但它不带安装器界面不能用来重装系统。而本文做的可引导安装介质启动之后进入的是一个安装工具界面不是桌面环境它的用途是帮你在目标磁盘上安装一套新系统。二者用途完全不同别混着做也别指望一张安装盘能替代系统克隆。如果你真想做一个随身系统盘我的建议是别用U盘直接上外置固态硬盘盒加一块 NVMe SSD。原因是系统运行过程中有大量随机读写U盘的主控和颗粒扛不住长期当系统盘使用速度和寿命都跟不上连续写入一多还会严重掉速甚至离线。6. 常见问题与排查技巧实录制作和启动安装介质踩坑是常态。下面这些问题是这几年我在各种机器上实操时碰过、也帮别人排查过的我把它们按阶段整理成一个速查表方便你定位问题。6.1 制作阶段故障速查表报错现象可能原因解决办法createinstallmedia: error -69877卷宗无法卸载有进程占用了U盘关闭 Finder 里的U盘窗口重新插拔或先执行diskutil unmountDisk /dev/diskX再执行制作命令提示 “not enough space”安装器文件不完整或U盘实际容量不足重新下载安装器确认U盘剩余空间大于15GB换一个32GB的U盘找不到 createinstallmedia安装器下载不完整或路径有误重新下载安装器检查文件名是否完全匹配终端提示 Operation not permitted系统隐私权限限制到“系统设置-隐私与安全性-完全磁盘访问权限”中给终端授权或者直接重启后再试写入过程中U盘消失供电不足或劣质转接头换一个USB口尽量插机身后置或原生接口更换一根数据线“error -69877” 是我见过最频繁的制作报错而且它不一定发生在第一次执行有时候前一次制作失败、U盘挂在半挂载状态第二次执行就会引发这个错误。通用解法是重重武装一遍先推出U盘再执行diskutil list确认设备节点再手动格式化一次。每次都老老实实格式化后再制作能少掉一半这类问题。还有一个小概率但很头疼的情况终端完全没权限执行命令连diskutil list都报 Operation not permitted。这种通常是因为你之前调整过系统隐私设置或者系统状态有点异常。先试着重启进恢复模式在恢复模式的终端里执行制作命令因为恢复模式下终端拥有系统级权限可以绕过很多磁盘访问限制。6.2 启动阶段故障速查表问题表现可能原因解决办法开机按 Option 键没反应未在正确时间按键或者外接键盘不识别Intel 机器按住 Option 键不放再按电源键换个键盘接口启动管理器里看不到U盘U盘分区表不是 GUID或接口识别异常重新用磁盘工具把U盘整盘格式化选择 GUID 分区图换个USB口选择U盘后提示“无法验证此 macOS”启动安全策略拦截外部启动按第4.2节进入“启动安全性实用工具”允许外部介质启动启动后停在空白进度条安装器拷入文件损坏或U盘颗粒质量差重新制作安装盘换一只质量好的U盘重做启动管理器能识别U盘但无法加载机器型号太老固件不兼容外部启动检查固件是否有更新考虑把系统装到内置盘上“看不到U盘”这个问题最常见的根源其实是格式化方式。如果你制作安装盘之前只是把U盘当作普通存储盘用过分区表大概率是 MBR 或 exFAT这类U盘苹果的启动管理器是不认的必须保证格式化时选了 GUID 分区图。而且注意要选“整个U盘”而不是U盘上面那个小的卷宗很多人就在这一步选错了对象导致写入写到了一个子分区里。6.3 安装阶段故障速查表安装过程出问题的情况相对少一些但一旦发生往往比较致命。问题表现可能原因解决办法安装时提示“无法打开安装器”或“发生错误重新运行此应用”安装器缓存损坏或下载不完整删除“应用程序”里的安装器重新从 App Store 下载或者把U盘重新制作一遍安装进度条卡在某一位置不动网络下载额外资源失败或磁盘写入慢断网安装试试确认目标盘健康状态良好耐心等待超过20分钟再判断安装重启后无法进入系统引导记录未正确写入或抹盘时选了错误格式用安装介质启动后进磁盘工具确认目标盘是 GUID APFS重新抹盘再安装老机器在线验证失败系统时间错误导致证书验证不过进入恢复模式在终端里用date命令手动修正时间后重试“重装macOS发生错误重新运行此应用或异常”这条信息出现时别第一时间怀疑U盘有时候是目标磁盘的可用空间太小或者旧系统上的缓存文件冲突。最省事的路径是把安装器从“应用程序”里删掉然后重新从 App Store 下载一遍或者干脆把U盘重新制作一次。很多情况下问题就出在首次下载时网络不稳定导致安装器文件不完整。6.4 独家避坑技巧最后分享几个我在实际操作中积累的小经验。第一个新买的U盘制作前最好先用磁盘工具做一次完整的格式化不要在出厂默认分区上直接跑 createinstallmedia不然会有一些隐藏分区残留影响引导。第二个如果安装盘要给多台不同机型用做的时候强制加上--downloadassets可以少踩很多无法验证的坑。第三个制作过程尽量保持电脑接入电源尤其是笔记本别做了一半电池耗尽写盘中断后U盘基本就废了只能重做。第四个制作完的安装盘别当普通U盘用最好专门找一张盘放在干燥阴凉的地方备用命名也尽量写成 “GG27 Install”免得时间久了忘了里面装的是哪一代系统。日常做系统维护的人我建议每代 macOS 发布稳定版之后就做一枚安装U盘放进抽屉。这东西平时看着没用真到系统崩了、机器变砖了、新机器要批量装了才知道手上的安装介质有多救命。
