WordPress サイトを運営してみると、機能拡張のために複数のプラグインをインストールすることになります。しかし、時間の経過とともに未使用のプラグインが増え、一部は削除せずに無効にしたままにしておくこともあります。無効なプラグインはセキュリティ上の問題を引き起こす可能性があるため、可能であれば削除することをお勧めします。テーマも同様です。使用するテーマと公式テーマ(例: Twenty Twenty-Five)1つだけ残すことも削除することをお勧めします。
この記事では、 WordPressで使用していないプラグインを単に無効にするだけでは不十分な理由を見てみましょう。

WordPress プラグイン管理:無効なプラグインを削除する理由
WordPress サイトに無効なテーマやプラグインがある場合、サイトの健康(サイトの状態)ツールに警告が表示されます。

無効なプラグインが削除されていない場合は、無効なプラグインをすべて削除する必要があります「警告が表示され、無効なテーマが削除されていない状態になっている場合」無効なテーマを削除する必要があります「フレーズが表示されます。
そのセクションをクリックすると、無効化プラグインは攻撃の対象になりやすいです。プラグインを使用しなくなったら削除することをお勧めします。「と案内しています。

プラグインを無効にしても、プラグインがサーバー上にファイル形式で残るため、ハッカーは脆弱性を利用してマルウェアを植えたりハッキングしたりするために悪用される可能性があります。したがって、使用されなくなったプラグインは完全に削除する WordPress セキュリティに役立ちます。
無料のテーマとプラグインは、自動更新を設定して自動的に更新することができます。 有料テーマとプラグインは通常、更新ボタンを押すことで更新するか、アップロード方法で更新する必要があります。
特に、有料のテーマやプラグインを無効にしておくのは危険です。
無料のテーマやプラグインも無効のままにしておくと、自動更新機能を有効にしても、有効なテーマやプラグインに比べて遅く更新されることがあります。
経験的に無効になったプラグインは、更新通知が遅く表示されることが多かったです。有料プラグインが無効になっていると、通常は更新通知がうまく表示されないようです。このため、アップデートがあってもアップデートができなくなることがあります。
👉結論的に使用しない不要なテーマやプラグインは、非アクティブのままにするよりは、可能であれば削除するのがセキュリティに安全です。
プラグイン/テーマの自動更新を有効にする方法
テーマまたはプラグインが更新時に自動的に更新されるように設定できます。有料プラグインやテーマはこの機能がほとんど提供されず、 WordPress リポジトリに登録されている 無料のプラグインとテーマは自動更新設定が可能です。
可能な限りテーマとプラグインが自動的に更新されるように設定してください。
プラグインの場合 プラグイン » インストールしたプラグインの個々のプラグインについて 自動更新を有効にするをクリックしてこの機能を有効にできます。 (自動更新が有効になると 自動更新を有効にする フレーズ 自動更新を無効にに変わります。)

インストールされているプラグインが多い場合は、一括してこの機能を有効にできます。
すべてのプラグインを選択し(①)、 バッチジョブ ドロップダウンから 自動更新を有効にするを選び、(②)、 適用 ボタンをクリックします(③)。 (👉 WordPress バッチ機能の使用 参照)

自動更新機能を無効にするには、個々のプラグインについて自動更新を無効に「をクリックするか、 バッチジョブ ドロップダウンメニューから「自動更新を無効に「を選択して 適用 ボタンを押すだけです。
テーマの場合 形状 » テーマに移動し、 テーマの詳細をクリックして下図のように 自動更新を有効にするをクリックするします。

Avada など有料テーマの場合、自動的に更新されず、ライセンスを登録して認証した場合、更新通知が表示されます。 (無効になっているテーマには更新通知が表示されない場合があります。)
最後に、
未使用のプラグインやテーマを無効にしておくのではなく、できるだけ削除することを検討してください。これにより、セキュリティのリスクを軽減できます。
さらに、プラグインを無効にして放置すると、時間が経つにつれてどのプラグインが実際に必要かを管理するのが難しくなる可能性があります。不要なプラグインが積み重なると、管理者が混乱し、更新やメンテナンス時に誤って不要なプラグインまたは誤ったプラグインを有効にする可能性があります。
セキュリティのために必要な最小限のプラグインだけを維持し、 WordPress コア、テーマ、プラグインを常に最新の状態に更新してください。また、定期的に バックアップバックアップファイルをPCまたはクラウドストレージに保存することをお勧めします。
コメントを残す