WordPress
保持 WordPress 最新版本
Keeping WordPress core, your plugins, and your themes updated is the single most important thing you can do to keep your website secure. Outdated software is the leading cause of compromised…
保持 WordPress 核心、插件和主题更新是保护网站安全最重要的一步。过期的软件是 WordPress 网站被入侵的主要原因。
为什么更新很重要
WordPress 更新包含安全补丁、错误修复和性能改进。运行过期版本会导致已知漏洞未被修补，容易被自动扫描工具利用。
更新前的准备
在应用更新前，始终创建备份。请参阅创建备份了解分步说明。
对于重大更新，建议先在测试环境中测试。请参阅使用测试环境。
更新 WordPress 核心
- 登录您的 WordPress 管理后台
yourdomain.com/wp-admin - 前往 仪表板 > 更新
- 如果有新的 WordPress 版本可用，点击 立即更新
更新将自动下载并安装。在此过程中，您的网站将短时间内不可用（通常不到一分钟）。
WordPress 小版本更新（例如从 6.5.1 到 6.5.2）是安全性和维护版本。这些风险较低，应该尽快应用。主要版本更新可能需要更多测试。
更新插件
- 前往 仪表板 > 更新
- 查看"插件更新"下列出的插件
- 选择全部或单个插件
- 点击 更新插件
更新主题
- 前往 仪表板 > 更新
- 滚动到 主题 部分
- 选择要更新的主题并点击 更新主题
如果您直接自定义了主题（编辑主题文件而不是使用子主题），更新将覆盖您的更改。
启用自动更新
对于 WordPress 小版本发行版和受信任的插件，您可以启用自动更新：
- 核心: 前往 仪表板 > 更新 并点击 为 WordPress 的所有新版本启用自动更新
- 插件: 从 插件 > 已安装插件，为个别插件点击 启用自动更新
自动更新是安全补丁的良好默认设置。对于主要更新，建议手动审查和应用，以便您可以先测试是否存在任何问题。
更新后
应用更新后：
- 访问您的网站并点击主要页面
- 测试任何表单、结账流程或交互式功能
- 检查 WordPress 管理后台是否有任何新的错误通知
如果更新后出现故障，请从更新前的备份恢复，然后调查原因。