Необходимо заблокировать usb-порты на запись на Mac OS X.
В Windows есть подобное решение через реестр.
Есть решение, как полностью заблокировать usb порты через удаление IOUSBMassStorageClass.kext, но это не подходит.
Буду рад сторонним утилитам, но желательно ручное руководство.
Еще раз повторюсь, что нужна блокировка только на запись.