macOS: «Установщик повреждён» или не удаётся проверить

#Почему так бывает

Установщики macOS подписаны сертификатом Apple, срок действия которого ограничен. Старый установщик (скачанный давно или сохранённый на флешке) может «протухнуть»: система считает подпись недействительной и называет файл повреждённым. Реально файл при этом может быть целым. Вторая частая причина — сбитая дата: если часы идут неправильно (например, в режиме восстановления без сети), сертификат тоже отклоняется. Третья — действительно повреждённая загрузка.

#Причины

#Порядок действий

1. Проверьте дату и времяОткройте меню Apple  → «Системные настройки» → «Основные» → «Дата и время» и включите автоматическую синхронизацию при наличии интернета. В режиме Recovery можно открыть «Утилиты» → «Терминал» и ввести date для ПРОСМОТРА часов; не задавайте вручную случайную старую дату ради обхода сертификата установщика. При сомнениях скачайте свежий официальный установщик.
2. Исправьте датуЕсли Mac показывает неверную дату, в обычной macOS откройте меню Apple  → «Системные настройки» → «Основные» → «Дата и время», разблокируйте изменения по запросу и включите автоматическую установку времени и часового пояса. При наличии интернета проверьте, что часы теперь совпадают с надёжным источником. В режиме восстановления откройте меню «Утилиты» → «Терминал» и выполните date только для просмотра. Если дата явно неправильная, сначала настройте сеть восстановления или используйте официальный установщик заново; не устанавливайте фиктивную старую дату ради обхода проверки сертификатов.
3. Скачайте свежий установщикУдалите только заведомо неполный скачанный установщик из папки «Программы» или «Загрузки», предварительно проверив, что личные данные не затрагиваются. Откройте официальную статью Apple https://support.apple.com/ru-ru/102662, выберите выпуск, совместимый с вашей моделью, и загрузите полный установщик заново. При наличии опубликованной контрольной суммы сверьте её. Не используйте старые копии с неизвестных зеркал и не отключайте проверку подписи.
4. Проверьте подписьОткройте Finder → «Программы» и найдите именно скачанный официальный установщик «Установить macOS …». В Терминале выполните codesign --verify --deep --strict --verbose=2 , затем перетащите приложение установщика из Finder в строку команды и нажмите Enter. Если ошибок нет, подпись прошла локальную проверку; если есть invalid signature, a sealed resource is missing или иная ошибка, удалите только этот неполный установщик и загрузите свежий с сайта Apple. Проверка подписи не заменяет проверку совместимости модели; не используйте командами xattr -d или отключение Gatekeeper для обхода повреждённого установщика.
5. Пересоздайте загрузочную флешкуЭтот вариант нужен только если стандартное восстановление недоступно. На другом совместимом Mac получите полный установщик macOS из официального источника Apple, подготовьте пустой USB-накопитель достаточного размера и воспользуйтесь инструкцией Apple по createinstallmedia строго для версии установщика. Подготовка стирает флешку. При запуске выбирайте установку без стирания внутреннего диска, если цель — сохранить данные.
6. Установите с флешки или из режима восстановленияЕсли новый официальный установщик по-прежнему не запускается, после копирования данных можно загрузиться в восстановление macOS: на Apple Silicon удерживайте кнопку питания до экрана запуска → «Параметры», на Intel удерживайте Command+R при включении. Выберите «Переустановить macOS» и существующий системный том, не нажимая «Стереть». Загрузочную флешку создавайте только по официальной инструкции Apple и помните, что подготовка флешки уничтожит её содержимое.
7. Команды для отдельных ситуацийВыберите только подходящий вариант. Это не одна последовательность: часть команд диагностирует проблему, а часть меняет настройки или данные.
   Выберите подходящий вариант — это не команды для последовательного выполнения

   Вариант 1Текущая дата в режиме восстановления; если год не тот — правьте

   Linux · Терминал (Bash)КомандаКопировать всёВыделить

   Текущая дата в режиме восстановления; если год не тот — правьте

   date

   Вариант 2Диагностика: текущие дата/время и версия macOS.

   Linux · Терминал (Bash)КомандаКопировать всёВыделить

   Диагностика: текущие дата/время и версия macOS. Не устанавливайте произвольную дату командой date: проверьте «Системные настройки» → «Основные» → «Дата и время» → автоматическое определение времени.

   date

   sw_vers

   Вариант 3Только список поддерживаемых загрузочных установщиков.

   Linux · Терминал (Bash)КомандаКопировать всёВыделить

   Только список поддерживаемых загрузочных установщиков. Загрузка большого установщика — отдельный шаг по официальной инструкции и с проверкой места на диске.

   softwareupdate --list-full-installers

   Вариант 4Диагностика даты и доступных полных установщиков в macOS.

   Linux · Терминал (Bash)КомандаКопировать всёВыделить

   Диагностика даты и доступных полных установщиков в macOS. Для проверки подписи своего установщика используйте codesign с действительным путём, полученным перетаскиванием приложения в Терминал; чужой путь Install macOS Sequoia.app не подходит для всех версий.

   date

   softwareupdate --list-full-installers

   Вариант 5Только диагностика: первая команда проверяет наличие установщика macOS в Программах, вторая перечисляет вне…

   Linux · Терминал (Bash)КомандаКопировать всёВыделить

   Только диагностика: первая команда проверяет наличие установщика macOS в Программах, вторая перечисляет внешние диски. Создание установочного носителя стирает ВСЕ данные на целевой флешке; не запускайте команду с условным /Volumes/MyUSB и названием Sequoia без проверки версии и накопителя.

   ls -1 /Applications | grep -i "Install macOS"

   diskutil list external

Если установщик перестал запускаться после обновления самого Mac, обычно достаточно скачать его заново: актуальные версии Apple выпускает с новыми сертификатами. Не пытайтесь «чинить» установщик, редактируя пакет внутри: подпись нарушится, и он станет неработоспособным.