¿Cómo puedo eliminar un llavero que no se borra?

¿O simplemente te refieres a algo como hacer sudo bash o sudo zsh, @Colin?

Una pregunta más: ¿cuáles son los resultados de este comando: plutil -p ~/Library/Preferences/com.apple.security*.plist | grep -i sophos

He habilitado al usuario root. A continuación se muestra una captura de pantalla de la salida de esos comandos. Desafortunadamente, no pude guardar un archivo en TextEdit y los comandos para enviar el contenido de la terminal a un archivo no estaban claros para mí. Además, el primer comando que me diste no funcionó, así que reemplacé root con usuario. share.getcloudapp.com/JruxoOqn

De acuerdo, creo que vamos por buen camino; ¿podrías por favor mostrar la salida de find /Library/Preferences/ -name "com.apple.security*.plist"? El último resultado mostró que efectivamente tienes dos archivos de preferencias que se vinculan con el llavero de Sophos. Necesitamos conseguir sus nombres para poder usar la técnica anterior para eliminarlos, pero utilizando esos archivos en su lugar.

Aquí está la salida de ese comando: share.getcloudapp.com/DOuBrD5N Veo que hay una doble barra después de la carpeta /Preferences/? Eso parece extraño.

No te preocupes por la doble barra diagonal: eso es una consecuencia del comando siendo find /Library/Preferences/ en lugar de find /Library/Preferences.

¿Puedes intentar aplicar la solución en la pregunta previamente vinculada, pero en los archivos que encontraste con el comando anterior? share.getcloudapp.com/DOuBrD5N

Finalmente encontré el archivo. Por alguna razón, no se me ocurrió que Apple también ocultaría la carpeta Library en la carpeta de usuario root. De todas formas, tengo el archivo para editar. Una pregunta más: hay 2 instancias de /Library/Sophos Anti-Virus/Sophos.keychain en el archivo. Una está en un array con una clave de DLDBSearchList y la otra está en un array con la clave DefaultKeychain (el array predeterminado solo tiene el llavero Sophos). ¿Debo borrar ambas? ¿O borrar el predeterminado afectará al sistema operativo?

¡Qué bien saber que encontraste el archivo, @Colin, podrías por favor compartir cuál es la ruta al archivo (abstrayendo /Users/your.username/ a ~/ por privacidad)?

También, con respecto a tus preguntas, lo que haría es a) eliminar la entrada DLDBSearchList; b) cambiar la entrada en DefaultKeychain por la salida de security list-keychains -d user que termina en login.keychain-db. Por cierto, si ejecutas security list-keychains -d user como un usuario diferente, ¿también obtienes el llavero de Sophos?

Por cierto, cambiaré esta respuesta al proceso exacto que haya seguido después de que esté terminado, ¡y agradecería si le das un voto arriba ;-)

La ruta al archivo es /private/var/root/Library/Preferences/ El archivo que edité es com.apple.security.plist (estaba conectado como root para ver y editar esto) Cuando ejecuté el security list-keychains en mi cuenta de administrador normal, el llavero de Sophos no estaba listado. Solo apareció cuando estuve conectado como administrador. ¡Y sí, definitivamente daré votos positivos y marcaré el tuyo como la respuesta! Has sido un salvavidas. ¡Aprecio sinceramente que hayas estado conmigo hasta que esto se resolviera!

¿Por qué su no fue suficiente en este caso?