Desabilitando dispositivos de armazenamento USB no OS X El Capitan (10.11)

Question

Como posso desativar as portas USB (somente dispositivos de armazenamento) no OS X El Capitan (10.11), sem usar o gerenciador de perfis?

Eu já tentei usar o comando kextunload ( sudo kextunload IOUSBMassStorageClass.kext ), também tentei desativar o SIP e, em seguida, remover o arquivo .kext, mas sem sucesso algum.

Temos uma grande quantidade de configurações de iMacs, nas quais não queremos que o usuário possa controlar / usar as portas USB.