在OS X El Capitan上禁用USB存储设备（10.11）

如何在OS X El Capitan（10.11）上禁用USB端口（仅限存储设备），而无需使用配置文件管理器？

我已经尝试使用kextunload命令（sudo kextunload IOUSBMassStorageClass.kext），我也尝试禁用SIP然后删除.kext文件但没有任何成功。

我们有大量的iMac设置，我们不希望用户能够控制/使用USB端口。