大家好，由于之前在推特上和 elav 简单聊了一下，而且他无法访问特定的Ubuntu论坛，所以我们将对这个发行版实施一种较为严格的配置。这意味着我们将对所有更新都保持警惕。
在安装Ubuntu并验证其运行完美后，我们将确保其长期保持良好状态。安全更新将按计划继续进行。
此设置不适用于喜欢不断更新的人，
我们开始了
kdesu kwrite /etc/apt/sources.list
您必须从我下面的列表中删除/评论，例如：
deb http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-updates main restricted
deb http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
deb-src http://mx.archive.ubuntu.com/ubuntu/ precise-backports main restricted universe multiverse
现在您已经知道了，按ctrl + f并输入“ updates”，以便在按Enter注释时所有不包含以下内容的行 安全性.
保存并关闭gedit，然后运行：
须藤性向更新
永远不应该将新的软件源添加到 sources.list 中。有一个专门的目录用于此目的，名为：“/etc/apt/sources.list.d ”。
这是我们将保存所有新存储库的位置。
kdesu kwrite /etc/apt/sources.list.d/my_new_repository.list
例如，对于medibuntu存储库，我们可以执行以下操作：
kdesu kwrite /etc/apt/sources.list.d/medibuntu.list
并复制并粘贴相应的行。 例如：
deb http://packages.medibuntu.org/ precise free non-free
deb-src http://packages.medibuntu.org/ precise free non-free
您提供给我的这些复杂信息有什么用，我认为这些信息绝对是不必要的？
好吧，当要删除一个仓库时，它可以帮助您避免一直在编辑main sources.list文件。
- 我建议始终使用以下命令进行更新：
sudo aptitude安全升级
然后，我们将不再需要update-notifier或update-notifier-gnome，并且如果您愿意，可以删除它们：
sudo aptitude删除update-notifier update-notifier-gnome
- 仅当计算机的所有组件都与它们具有的内核一起使用时，才执行此步骤。 如果他们不了解所阅读的信息，则最好忘记此步骤。
Open Synaptic：
然后在终端中运行：
使用uname-r
终端输出应如下所示：
3.2.0-36-generic
他们仅将以下部分复制并粘贴到Synpatic的搜索栏中：3.2.first_number（3.2.0）
他们注意到它们将出现在列表中：几个内核，其中有一些体系结构未出现在名称的末尾。
例如，在描述中选择“ linux-image-3.2.0”将出现：
This package provides kernel header files for version 3.2.0, for sites
that want the latest kernel headers. Please read
/usr/share/doc/linux-headers-3.2.0-24/debian.README.gz for details
换句话说，这是一个吸引新内核的诱饵，而且可以卸载；如果一个软件包不包含此描述，则意味着它是一个重要文件，卸载它会导致严重的、不可修复的系统故障。
此步骤不会影响内核安全性更新，实际上它们不会更改内核版本，但是会定期更新同一版本。
通过这种配置，我只会收到每个版本的更新，而不会升级到下一个版本，就像Debian那样。
问候
来源：来自Hispanic Ubuntu论坛的 lednar