【中古Intel Mac完全初期化とデータ移行の罠】消せない『user(SecureToken)』解決・Tahoe回避・元データを失わないコピー鉄則
作成日:
更新日:

【中古Intel Mac完全初期化とデータ移行の罠】消せない『user(SecureToken)』解決・Tahoe回避・元データを失わないコピー鉄則


🔧 論旨

中古ショップで状態のいい Intel 最終世代の 27 インチ 5K iMac(iMac 20,1 等)を手に入れたとき、店舗が動作確認用に作った仮アカウント user(パスワードなし) が残っていることがよくあります。「自分の管理者アカウントを作ってから user を消せばいいや」と思うのですが、いざ消そうとすると last secure token エラーでシステムに完全拒否される罠 が待ち受けています。

本記事では、T2 セキュリティチップ搭載の中古 Mac で起きる『SecureToken チェーン切れ』をリカバリーモードの物理 SSD 消去で根治する手順、再インストール時の「利用規約グレーアウト」回避法、USB-C 版 Magic Trackpad のために macOS Sequoia へ上げつつ不要な次期 OS(Tahoe 26)の自動更新を止める設定、そして「一発移動コマンドで元データごと消えた苦い過去」から導いた 100% 安全な大量データ移行術をまとめます。
🔧 合わせて読みたい深まる関連情報
🔧 対象となる方
  • 中古で購入した Mac に残っている店舗用の仮アカウント(user 等)を消そうとして、グレーアウトやエラーで削除できず困っている方

  • 古い macOS(Catalina 等)が入った T2 チップ搭載 Mac を、前の所有者の痕跡ゼロで真っさらに初期化したい方

  • 2024 年秋発売の USB-C 版 Magic Trackpad を使いつつ、Intel Mac には重くなる次世代 OS への勝手な更新を防ぎたい方

  • 旧 Mac から数百 GB の大切な写真や作業データを移す際、データ消失事故を物理的にゼロにしたい方

吹出しアイコン

中古で買った 27 インチ iMac(2020 年モデル)が届いたぞ!さっそく自分の管理者アカウントを作って、最初から入っとったパスワードなしの『user』を消そうとしたんじゃが……システム環境設定でもターミナルでも「削除できません」と弾かれてしまうんじゃ!わし、もう管理者になっとるのに何でじゃ!?

吹出しアイコン

それ、中古の T2 チップ搭載 Mac や Apple Silicon 機で一番ハマる 『SecureToken(セキュアトークン)』の罠 なんです!中途半端に引き継ごうとすると泥沼になるので、リカバリーモードからスパッと真っさらにするのが一番早くて安全ですよ。順番に見ていきましょう!


中古Macの仮アカウントuserが消せない真犯人

管理者なのに削除を拒むSecureTokenの壁

私が中古で手に入れた iMac 20,1(Retina 5K, 27-inch, 2020 / 当初は macOS Catalina 10.15.7 状態)でも、ショップが初期確認用に作ったパスワードなしの user アカウントが残っていました。

そこで新しく自分の管理者アカウント(例:new_admin)を作成してログインし直し、不要な user を削除しようとしたところ、GUI では削除できず、ターミナルから sudo sysadminctl -deleteUser user を叩いても次のエラーで弾かれました。

User user can not be deleted (it's either last admin user or last secure token...)

さらに sysadminctl -secureTokenOn で自分のアカウントへ権限を移そうとしても、今度は Operation is not permitted without secure token unlock と出て拒否されてしまいます。

🔧 🔐 なぜ『管理者』なのに削除もトークン付与も拒否されるのか?
  • 「管理者(Admin)」と「SecureToken 保持者」は別物 : Apple T2 セキュリティチップ以降を搭載した Mac(APFS ボリューム)では、ディスク暗号化(FileVault)や OS アップデート認証を司る暗号鍵の利用権として SecureToken という特別なトークンが使われます。

  • 最後の 1 人は絶対に消せない保護仕様 : 最初にセットアップされた user だけが SecureToken を握っており、後から作った new_admin にトークンが引き継がれていない(しかも user が空パスワードだったために認証チェーンが噛み合わない)状態になると、macOS は 「この user を消すと、この Mac で暗号鍵を扱える人間が地球上から 0 人になってしまう!」 と判断して削除を絶対ロックします。

Catalina復元からAPPLE SSDを丸ごと消す

パスワードを再設定してトークンを継ぎ足す裏技もありますが、そもそも中古端末は「前の環境の設定ゴミやトークンのねじれを 1 ビットも残さず、最初から自分の手で初期セットアップする」のが精神衛生上もセキュリティ上もベストです。

ただし、macOS Monterey (12) 以降ならシステム設定に「すべてのコンテンツと設定を消去」ボタンがありますが、工場出荷時に近い macOS Catalina (10.15) 等が入っている状態ではそのメニューが存在しません。以下のリカバリー手順で物理ドライブごと綺麗に消去します。

  1. Mac の電源を切り、電源を入れてすぐに Command + R(またはその機種が対応する最新 OS をネット経由で入れるなら Option + Command + R)を押し続けて macOS ユーティリティ(復元モード)を起動します(※T2 搭載機で起動時にパスワード変更・アクティベーション画面が出た場合は案内に従って通過します)。
  2. 「ディスクユーティリティ」 を開き、画面左上の 「表示」ボタン >「すべてのデバイスを表示」 を必ず選択します(これを選ばないと論理ボリュームしか見えず、コンテナ構造が中途半端に残ります)。
  3. 左側リストの一番上にある物理ドライブ本体(APPLE SSD ...)を選択して「消去」を押し、フォーマット APFS、方式 GUID パーティションマップ で完全に初期化します。
  4. ディスクユーティリティを閉じて「macOS を再インストール」を実行します。

なお、インストール中の「黒い画面に白いリンゴマーク+あと〇分」のバーは、高性能な Core i7 / i9 機であっても 30〜40 分ほどじれったく進みます。これは CPU の計算が遅いのではなく、裏側で数百万個のシステムファイルを検証して封印する 署名付きシステムボリューム(SSV)の構築 と T2 チップ自身のファームウェア更新 が走っているためですので、絶対に電源を切らずにコーヒーを飲んで待ちましょう。

利用規約の同意ボタンが押せない定番バグ回避

再インストール後の初期設定アシスタントで、もうひとつ多くの人が立ち往生する macOS 定番の既知バグがあります。「利用規約」の画面で、文章を一番下まで何度スクロールしても 「同意する(次へ)」ボタンが灰色のまま押せない現象 です。

  • 原因 : 直前の画面で Apple ID(iCloud)にサインインした状態 で進むと、サーバー側との規約同期が詰まってボタンの有効化フラグが立たなくなることがあります。
  • 一瞬で突破する解決策 : 左下の「戻る」を押して Apple ID の画面まで一度戻り、「あとで設定(スキップ)」 を選んで進めてください。すると嘘のように一発で「同意する」が押せるようになります!Apple ID はデスクトップが立ち上がった後に「システム設定」から普通にサインインすれば 100% 同じように連携できます。

新型Trackpad対応とTahoe自動更新の封印

USB-C版Trackpadに必須なSequoia

初期化した iMac 20,1 にどのバージョンの macOS を入れて運用するかは、実用上とても重要な判断ポイントです。私は macOS Sonoma (14) を経由したあと、macOS Sequoia (macOS 15) まで引き上げて固定運用しています。

最大の理由は、2024 年秋に発売された USB-C 充電式の新型『Magic Trackpad』(製品 ID 0x0324) です。単に端子が Lightning から USB-C に変わっただけに見えるのですが、実は内部のデバイス識別子が新しくなっており、macOS Sequoia 15.1 以降でないとマルチタッチドライバが当たらず、2 本指スクロールやピンチ・スワイプが一切動かない(ただのマウス扱いになる) という強烈な足切り仕様があるのです!約 2 万円もする快適デバイスを 100% 活かすためにも、iMac 20,1 は Sequoia にしておく価値が絶大です。

Apple Magic Trackpad (USB-C・2024年秋モデル / A3120)

Apple Magic Trackpad (USB-C・2024年秋モデル / A3120)

ID: apple-magic-trackpad-usbc-2024

Intel機でTahoeを見送り自動更新を止める

一方で、システム設定のソフトウェアアップデートを開くと、次のメジャーバージョンであり Intel Mac 最終対応 OS となる macOS Tahoe (macOS 26)(約 18GB)へのアップグレード案内が届きます。

しかし、私は以下の理由から iMac 20,1 をあえて Tahoe 26 には上げず、Sequoia のまま維持する判断 をしました。

  1. 目玉の AI 機能(Apple Intelligence)は Apple Silicon 専用 であり、Intel Mac では解放されないため実利が薄い。
  2. 半透明エフェクト(Liquid Glass デザイン)やアニメーションの刷新が中心で、5K(5,120 × 2,880 ピクセル)の広大な画面を描画する GPU 負荷や常駐メモリ消費が増える一方、作業道具としての軽快さは Sequoia のほうが落ち着いている。
  3. Sequoia 自体にもセキュリティアップデートは継続提供されるため、安全面でも困らない。
🔧 🛡️ 勝手に次期メジャーOS(Tahoe等)へ更新されないための設定

昔の macOS で使えた softwareupdate --ignore や --clear-catalog コマンドは、現在の macOS では廃止(Catalog management is no longer supported.)されており、設定画面の案内バナー表示自体をコマンドで完全に消すことはできません。しかし、以下の設定をしてボタンさえ押さなければ、勝手に上がることは 100% ありません。

  1. 「システム設定」>「一般」>「ソフトウェアアップデート」 を開く。
  2. 「自動アップデート」右側の (i) アイコン をクリックし、「新しいアップデートをダウンロード」「macOS アップデートをインストール」を オフ にする(セキュリティ対応のみ手動で番号を見て適用する)。
  3. もし裏でインストーラー実体(約 18GB)が自動ダウンロードされていた場合は、「システム設定 > 一般 > ストレージ」または /Applications 内にインストーラーアプリがないか確認して削除すれば、設定画面にバナーが出ていてもディスク容量は一切圧迫しません(通知バナーの催促自体も defaults write com.apple.SoftwareUpdate MajorOSUserNotificationDate -date "2030-01-01 00:00:00 +0000" で先送りできます)。

移動コマンド厳禁!元データを失わない移行の鉄則

RapidCopy移動モードで肝を冷やした実体験

OS がクリーンに整ったら、いよいよ旧 Mac(iMac 15,1)から新 Mac(iMac 20,1)へ大量の作業ファイルや写真データを引っ越しさせます。このとき、私が 絶対に二度と使わないと心に誓っているのが、ファイル転送ソフトの「移動(Move = 転送と同時に元ファイルを自動削除)」機能 です。

吹出しアイコン

えっ!?高速コピーソフトの『移動モード』なら、コピーした後に元ファイルを消す手間が省けて一石二鳥じゃないんか?

吹出しアイコン

それが大罠なんです!私は以前、高速コピーアプリの 『RapidCopy』で移動モードを使ったとき、「処理完了!」と出たのに移動先フォルダは空っぽで、しかも転送元の元ファイルだけ綺麗に削除されていた という背筋が凍る事故を実際に体験しました……!権限やパス解釈のわずかなズレで「スキップされたのに削除ルーチンだけ走る」リスクは、大切なデータでは絶対に冒してはいけません!

外付けSSDとrsync複製ベリファイの黄金手順

さらに、古い Mac と新しい Mac を LAN ケーブル(1GbE = 実効約 100MB/s)や Wi-Fi の「移行アシスタント」で直接繋ぐと、OS 世代差による途中切断や古い設定ゴミの混入が起きやすくなります。

最も速く、かつ データ消失確率を物理的に 0% にする黄金手順 は、高速な外付け SSD(USB 3.2 / Thunderbolt 対応の PRO-G40 SSD 等なら USB 接続でも実効 400〜900MB/s 以上、Thunderbolt 3 側なら 3,000MB/s 級)を中継し、macOS 標準の rsync(またはコピー専用の Carbon Copy Cloner・2 画面ファイラー ForkLift)で 「純粋なコピー(複製)のみ」 を行う 3 段階運用です。

SanDisk Professional PRO-G40 SSD 4TB / 2TB (Thunderbolt 3 & USB 3.2 Gen 2 両対応)

SanDisk Professional PRO-G40 SSD 4TB / 2TB (Thunderbolt 3 & USB 3.2 Gen 2 両対応)

ID: sandisk-pro-g40-4tb
# Step 1: 純粋なコピーのみを実行(--remove-source-files は絶対に付けない!)
# ※注意:転送元パスの末尾に「/」を付けると中身が展開され、付けないとフォルダごと入ります
rsync -avh --progress "/Volumes/PRO-G40/BackupData/" "$HOME/Documents/BackupData/"

# Step 2: チェックサム(中身の一致)による検証ドライラン(差分が0件なら完全一致!)
rsync -avnc "/Volumes/PRO-G40/BackupData/" "$HOME/Documents/BackupData/"
  1. 旧 Mac → 外付け SSD → 新 Mac へと、元データを一切消さない「コピー(複製)」だけで運ぶ(万が一途中でケーブルが抜けても、同じ rsync コマンドをもう一度打てば未転送の差分だけ続きから再開できます)。
  2. 新 Mac 側でフォルダの項目数・容量(Command + I)や rsync -avnc(チェックサム比較)、実際のファイル開封を確認する。
  3. 「100% 完全に移った!」と自分の目で確信してから初めて、古い側の不要データを手動で整理する(外付け SSD 側はそのままバックアップとして残せます)。

ちなみに小ネタですが、iMac 15,1(4 コア 8 スレッド)から iMac 20,1(最大 10 コア 20 スレッド)へ乗り換えた際、アクティビティモニタの Dock アイコンが 1 つのメーターになっていたら、「メニューバーの表示 > Dock アイコン > CPU 履歴を表示」を選ぶと、昔と同じく全スレッド分の棒グラフがズラッと並んで壮観ですよ!


まとめ:中古Macはクリーン初期化と複製検証が命

状態の良い中古 Intel 5K iMac は、正しく初期整備してあげれば今でも驚くほど快適で目に優しい最高の母艦になります。

  1. 消せない仮アカウント(user)の SecureToken トラップは、ディスクユーティリティの「すべてのデバイスを表示」から物理 SSD ごと APFS 消去してクリーンに根治する(利用規約グレーアウトは Apple ID スキップで即突破!)
  2. USB-C 版 Magic Trackpad を使うなら macOS Sequoia (15.1〜) が必須。負荷が増える次期 OS は自動更新オフで賢く見送る
  3. 大量データの引っ越しで「一発移動(Move)」は厳禁!外付け SSD 経由の「コピー → 一致確認 → あとで手動整理」を徹底する

これから中古 Mac のセットアップやデータ移行に挑む方が、1 つのトラブルもデータ消失もなく新環境を立ち上げられる助けになれば幸いです!

じっとこちらを見つめて安全確認をするノルウェージャンフォレストキャット

▲ 大切なデータの引っ越しは「急がば回れ」!ちゃんと向こう側に届いたのを目で見てから片付けるのが一番安心です