保持 WordPress 核心、您的插件和主题的更新是确保您的网站安全的最重要的事情。过时的软件是 WordPress 网站被攻击的主要原因。
为什么更新很重要
WordPress 更新包含安全补丁、错误修复和性能改进。运行过时版本会留下未修补的已知漏洞，自动扫描工具可以利用这些漏洞。
更新前
始终在应用更新前创建备份。有关分步说明，请参阅创建备份。
对于重大更新，请考虑先在暂存环境中测试。请参阅使用暂存环境。
更新 WordPress 核心
- 登录您的 WordPress 管理员账户
yourdomain.com/wp-admin - 转到仪表板 > 更新
- 如果有新版本的 WordPress 可用，点击立即更新
更新将自动下载并安装。在该过程中，您的网站将暂时不可用（通常不超过一分钟）。
WordPress 次要版本更新（例如，从 6.5.1 到 6.5.2）是安全和维护版本。这些风险较低，应该立即应用。主要版本更新可能需要更多测试。
更新插件
- 转到仪表板 > 更新
- 查看"插件更新"下列出的插件
- 选择全部或单个插件
- 点击更新插件
更新主题
- 转到仪表板 > 更新
- 滚动到主题部分
- 选择要更新的主题，然后点击更新主题
如果您直接自定义了主题（编辑主题文件而不是使用子主题），更新将覆盖您所做的更改。
启用自动更新
对于次要 WordPress 版本和受信任的插件，您可以启用自动更新：
- 核心：转到仪表板 > 更新，然后点击启用 WordPress 所有新版本的自动更新
- 插件：从插件 > 已安装的插件，为各个插件点击启用自动更新
自动更新是安全补丁的良好默认设置。对于主要更新，更倾向于手动审核和应用，以便您可以首先测试是否存在任何问题。
更新后
应用更新后：
- 访问您的网站并点击关键页面
- 测试任何表单、结账流程或交互功能
- 检查 WordPress 管理员是否有任何新的错误通知
如果更新后出现问题，从您的更新前备份恢复，然后调查原因。