为了防止恶意程序的自动更新，可以采取以下步骤来设置CentOS系统：
sudo systemctl stop dnf-automatic.timer
sudo systemctl disable dnf-automatic.timer
这将停止dnf-automatic服务，并禁止其在系统启动时自动运行。
sudo dnf update
这将更新系统上的所有软件包。
sudo crontab -e
在打开的文件中添加以下内容：
0 0 * * 0 dnf update -y
保存并退出文件。这将在每周的星期天午夜自动运行更新命令。
sudo dnf update --security
这将只安装未安装的安全性补丁。
请注意，关闭自动更新可能使系统面临潜在的漏洞和安全风险。因此，定期手动更新和检查更新是非常重要的，以确保系统的安全性。
