/System/Library/CoreServices/CoreTypes.bundle/Contents/Resources/XProtect.meta.plist
のMinimumPlugInBundleVersionの値をインストールされてるプラグインのバージョン以下に

このファイルはシステム起動、もしくは24時間ごとに書き換えられると思うので、
シェルスクリプトでも書いておけばいい