根据该办法，网络运营者不得擅自中断服务、不得传播违法信息或泄露用户信息，但可以自由设置密码，因此选D。