nvram lässt sich nicht im "laufenden" Betrieb löschen

Das ist nicht ganz korrekt.

Ich habe den die Tage wegen der Meldung zweimal ausgeführt und bei der Abfrage per nvram -p blieb dann nur der "csr-active-config"-Eintrag.

Das Verhalten ist bei meinem System wie folgt.

sudo nvram -c lieferte die Fehler Meldung und löschte scheinbar nichts

sudo nvram Hallo=ja funktionierte

sudo nvram -d Hallo funktionierte

Es gibt in meinem NVRAM ein Eintrag "fakesmc-key-REV -ch8*" Man beachte den Leerschritt im Namen.

ein sudo nvram -d fakesmc-key-REV -ch8* hat das nvram trotz Fehlermeldung gelöscht.

Er versucht erst die fakesmc-key-REV zu löschen und sieht wegen des Leerschrittes das -ch8* nicht als Teil des Dateinamens sondern als Löschbefehl.

Weiteren Tests nach verhält es sich wohl wie folgt:

Beim ersten Aufruf von sudo nvram -c werden die Einträge bis zu dem Eintrag mit dem Leerschritt gelöscht.

Beim zweiten Male bis zum csr-active-config, das er auch löscht, aber hinten wieder anhängt.

Beim drittem Mal löscht er wieder bis zum csr-active-config, das ja jetzt ganz hinten ist, und hängt das csr-active-config wieder an. Und somit ist Alles bis auf das csr-active-config gelöscht.

Die Fehlermeldung erscheint immer, macht aber nichts.

Ich habe das mal eben auf dem Klapptopf nachgestellt und bei mir gibt es den fakemc-key nicht ist aber auch nicht weiter verwunderlich da ich bei meinem T430 den VirtualSMC nutze. Den Fehler bekomme ich trotzdem allerdings wird im ersten Schritt der NVRAM bis auf dem csr-active-config Wert gelöscht und das geht mir ein denn der Wert sollte vielleicht auch nicht gelöscht werden...

Die SIP NVRAM Protection hast du ausgeschaltet? Das ist sonst ein normales Verhalten und auch so gewollt.

Ich fahre den Rechner mit komplett deaktivierter SIP von daher ja habe ich ausgeschaltet

Bei mir ist es unter Mojave auch so, nach 3 mal Ausführen bleibt nur  csr-active-config übrig, aber der hier nvram: Error clearing firmware variables: (iokit/common) not permitted kommt immer mit.

Wie schon gesagt es wäre auch eher kontraproduktiv wenn sich die csr-active-config Variable einfach so löschen ließe...