在 OS X El Capitan (10.11) 上禁用 USB 存储设备

Question

如何在不使用配置文件管理器的情况下禁用 OS X El Capitan（10.11）上的 USB 端口（仅存储设备）？

我已经尝试使用kextunload命令（sudo kextunload IOUSBMassStorageClass.kext），我也尝试禁用 SIP，然后删除 .kext 文件，但没有任何成功。

我们设置了大量 iMac，我们不希望用户能够控制/使用 USB 端口。