"Easy Way" 很可能不是最好的选择;虽然可能有一种替代方法来使用 kext,但这很可能不是解决问题最明智的方式。你可以很容易地阻止所有 USB 设备,但这不是你所要求的。我建议你编写一个内核扩展程序,这并不像你想象的那么难。如果你以前没有写过内核扩展程序,我建议你阅读 this book,它主要涉及编写内核扩展程序。