1. 关闭自动更新

2. 阻止软件更新弹窗（眼不见为净~）

3. 锁定内核更新

4. 关闭 apport 错误报告

⚠️ 质检修正：原文第 4 步命令为 sudo sed -i 's/1/0/g' nano /etc/default/apport，其中 nano 是混入的文本编辑器命令（sed 不需要它），已移除。

💡 补充：sed -i 's/1/0/g' /etc/default/apport 会把 apport 配置中的 1 全部替换为 0，从而禁用崩溃报告；如需精确只改第一处匹配，可用 sed -i 's/^enabled=1/enabled=0/' /etc/default/apport。