macos安装盘制作失败主因是权限、时间、磁盘结构、网络验证或sip拦截，需按五步排查：一、验证安装器完整性并重下载；二、用diskutil重建u盘guid+apfs分区；三、校准系统时间并绕过网络依赖；四、修复/private/tmp权限及用户组归属；五、必要时临时禁用sip。
macOS 安装盘制作失败，多数不是镜像或U盘本身的问题，而是权限、时间、磁盘结构、网络验证或系统保护机制在关键环节拦截了写入流程。只要按逻辑逐层排查，90%以上能快速恢复。
安装器路径无效或校验失败
终端提示 “The path … does not appear to be a valid OS installer application” 或 “Could not validate source at …/InstallESD.dmg”，说明安装器完整性受损。
- 检查
/Applications/Install macOS *.app是否完整下载——中断续传、Time Machine 恢复残留、非 App Store 来源都可能导致内部 dmg 文件哈希不匹配 - 运行命令验证：
shasum -a 256 "/Applications/Install macOS Monterey.app/Contents/SharedSupport/InstallESD.dmg"，比对 Apple 官方公布的 SHA-256 值（可在对应版本发布页找到） - 最稳妥做法：删除现有安装器，从 Mac App Store 重新下载；若无法访问 Store，使用
softwareupdate --fetch-full-installer --full-installer-version 12.7.5（以 Monterey 为例）命令获取官方签名版
U盘无法识别或分区报错
出现 “Error: -69877: Couldn’t open device” 或 “Error: -69832: Unable to create a new partition”，本质是磁盘底层状态异常。
- 用
diskutil list查看 U 盘是否被识别为diskX（而非只显示为卷），若无顶层设备条目，说明 USB 控制器或固件未正确枚举 - 执行
diskutil eraseDisk APFS "Install macOS" GPT diskX（替换diskX为实际编号），强制重建 GUID 分区表和 APFS 容器——这会清除所有隐藏卷（如 Windows 写入的 EFI 或 Recovery 分区） - 避免使用 Windows 工具或第三方磁盘工具格式化过该U盘；如有疑虑，换一支已知正常的 USB 3.0 U 盘重试
卡在“Copying installer files…”或提示“无法下载恢复系统”
进程长时间停滞，或报错 “could not download or verify the recovery system”，核心原因是 TLS 握手失败，常由时间偏差或网络中间件干扰引发。
- 确认系统时间误差 ≤ 5 秒：在终端运行
sntp -sS time.apple.com；若失败，手动设置：date MMDDHHMMYYYY（例如date 070709002026表示 2026 年 7 月 7 日 09:00） - 跳过网络依赖：将完整安装器（含 SharedSupport 文件夹）提前下载到本地，确保
createinstallmedia命令不需额外拉取远程资源 - 企业网络下禁用代理或防火墙临时放行
osxapps.itunes.apple.com和ocsp.apple.com；家用路由器可尝试关闭 QoS 或 DNS 过滤
权限拒绝或 SIP 拦截
报错含 “Permission denied”、“Operation not permitted”，尤其发生在 /private/tmp 或目标卷挂载点，说明系统级保护正在起效。
- 修复
/private/tmp权限：访达中前往/private→ 右键tmp→ “显示简介” → 解锁 → 将“所有人”设为“读与写” - 确认当前用户属
admin和wheel组：id -Gn应输出包含两者；否则在“系统设置 > 用户与群组”中启用管理员权限 - 如确需绕过 SIP（仅限 OpenCore 等特殊场景）：重启进恢复模式 → 终端执行
csrutil disable→ 制作完成后再csrutil enable
