WordPress作为全球最流行的内容管理系统(CMS),默认会定期检查并推送核心、主题和插件的更新。虽然自动更新有助于提升网站安全性,但在某些情况下(如兼容性问题或定制化需求),用户可能需要手动关闭自动更新功能。本文将介绍几种关闭WordPress更新的方法及注意事项。
一、通过代码禁用自动更新
1. 禁用核心自动更新
在WordPress的wp-config.php
文件中添加以下代码(位于ABSPATH
定义之后):
define( 'WP_AUTO_UPDATE_CORE', false );
此代码将完全禁止WordPress核心的自动更新。
2. 禁用主题和插件自动更新
在主题的functions.php
文件中添加以下代码:
add_filter( 'auto_update_plugin', '__return_false' );
add_filter( 'auto_update_theme', '__return_false' );
二、通过插件管理更新
如果不想修改代码,可以使用插件控制更新:
- Easy Updates Manager:提供图形化界面,允许单独关闭核心、主题或插件的自动更新。
- WP Updates Settings:轻量级插件,快速禁用所有自动更新。
三、注意事项
- 安全性风险:关闭更新后需定期手动检查更新,避免漏洞未修复导致网站被攻击。
- 兼容性测试:在正式环境中禁用更新前,建议在测试环境验证新版本的兼容性。
- 备份习惯:无论是否启用自动更新,都应定期备份网站数据和数据库。
四、部分关闭更新的替代方案
如果仅需延迟更新(例如等待插件适配),可考虑:
- 使用
define( 'WP_AUTO_UPDATE_CORE', 'minor' );
仅允许安全更新和小版本更新。 - 通过
.htaccess
或服务器防火墙限制WordPress访问更新服务器(需谨慎操作)。
提示:对于企业级网站,建议结合使用更新管理插件和监控工具,平衡安全性与稳定性需求。
通过上述方法,用户可以灵活控制WordPress的更新行为,但务必牢记“关闭更新≠忽视更新”,主动维护仍是保障网站安全的关键。