Deshabilitar dispositivos de almacenamiento USB en OS X El Capitan (10.11)

Deshabilitar dispositivos de almacenamiento USB en OS X El Capitan (10.11)

¿Cómo puedo desactivar los puertos USB (solo dispositivos de almacenamiento) en OS X El Capitan (10.11) sin utilizar el administrador de perfiles?

Ya intenté usar el kextunloadcomando ( sudo kextunload IOUSBMassStorageClass.kext), también intenté deshabilitar SIP y luego eliminar el archivo .kext pero sin éxito.

Tenemos una gran cantidad de configuraciones de iMac, donde no queremos que el usuario pueda controlar/usar los puertos USB.

información relacionada