WordPress を最新の状態に保つ

Keeping WordPress core, your plugins, and your themes updated is the single most important thing you can do to keep your website secure. Outdated software is the leading cause of compromised…

WordPress コア、プラグイン、テーマを最新に保つことは、ウェブサイトのセキュリティを維持するために最も重要なことです。古いバージョンのソフトウェアは、WordPress サイトが侵害される主な原因です。

アップデートが重要な理由

WordPress のアップデートにはセキュリティパッチ、バグ修正、パフォーマンス改善が含まれています。古いバージョンを実行していると、既知の脆弱性がパッチされないままになり、自動スキャナーに悪用される可能性があります。

アップデートの前に

アップデートを適用する前に、必ずバックアップを作成してください。手順についてはバックアップの取得を参照してください。

大きなアップデートについては、まずステージング環境でテストすることを検討してください。ステージング環境の使用を参照してください。

WordPress コアのアップデート

WordPress 管理画面 yourdomain.com/wp-admin にログインします
ダッシュボード > アップデート に進みます
WordPress の新しいバージョンが利用可能な場合、今すぐ更新 をクリックします

アップデートが自動的にダウンロードしてインストールされます。処理中はサイトが短時間利用できなくなります (通常は 1 分以内)。

WordPress マイナーアップデート (例: 6.5.1 から 6.5.2) はセキュリティとメンテナンスリリースです。これらはリスクが低く、すぐに適用する必要があります。メジャーバージョンアップデートはさらにテストが必要な場合があります。

プラグインのアップデート

ダッシュボード > アップデート に進みます
「プラグインアップデート」の下に一覧されたプラグインを確認します
すべてのプラグイン、または個別のプラグインを選択します
プラグインを更新 をクリックします

テーマのアップデート

ダッシュボード > アップデート に進みます
テーマ セクションまでスクロールします
アップデートするテーマを選択して テーマを更新 をクリックします

テーマを直接カスタマイズしている場合 (子テーマを使用するのではなくテーマファイルを編集している場合)、アップデートによって変更内容が上書きされます。

自動アップデートの有効化

WordPress マイナーリリースと信頼できるプラグインについて、自動アップデートを有効にできます:

コア: ダッシュボード > アップデート に進み、WordPress のすべての新しいバージョンの自動アップデートを有効にする をクリックします
プラグイン: プラグイン > インストール済みプラグイン から、個別のプラグインについて 自動更新を有効にする をクリックします

自動アップデートはセキュリティパッチの良いデフォルト設定です。メジャーアップデートについては、問題がないかテストできるよう、手動で確認して適用することをお勧めします。

アップデート後

アップデートを適用した後:

ウェブサイトにアクセスして主要ページをクリックして確認します
フォーム、チェックアウトフロー、インタラクティブ機能をテストします
WordPress 管理画面で新しいエラーメッセージを確認します

アップデート後に問題が発生した場合は、アップデート前のバックアップから復元してから原因を調査してください。