根据《中华人民共和国网络安全法》，网络运营者在提供网络产品或服务时，不得设置恶意程序。