サイガード TOP料金プラン無料診断を申し込む
無料診断を申し込む無料診断

PHP・WordPressの期限

WordPress の自動更新の設定はオンにすべき? 止まったときに気づく方法

この記事の結論

  • WordPress の自動更新の設定は、本体の小さな更新(セキュリティ修正)をオンのままにするのが基本
  • プラグインとテーマは1つずつ選んでオンにする。毎日のバックアップと戻し方が前提
  • 自動更新は止まることがある。月1回、更新の画面・サイトヘルス・通知メールを確かめる

WordPress の自動更新は、本体・プラグイン・テーマ・翻訳ファイルの4つが対象で、対象ごとに初期設定とオンにする場所が違います。さらに、サーバー会社の管理画面や設定ファイルで、自動更新の動きが変えられている場合もあります。

仕組みと設定の場所を知っておくと、セキュリティの修正は自動で受け取り、表示崩れが心配なものだけを手動にするといった使い分けができます。「自動だから安心」と思い込んで、止まっていることに気づかない事態も防げます。

本記事では、WordPress の自動更新の仕組み・オンにすべきかの考え方・設定方法をまとめています。さらに、自社の設定の確かめ方と、自動更新が止まったときに気づく方法も紹介します。

WordPress の自動更新の設定【早見表】

WordPress の自動更新の設定【早見表】

WordPress の自動更新の設定は、本体の小さな更新をオンのままにし、ほかは保守の体制に合わせて選ぶのが基本です。本体の小さな更新はセキュリティの修正を届けるためのもので、止めると修正が届かなくなるからです。

ここでは、対象ごとの初期設定・おすすめ・設定する場所を1枚の表にまとめます。

対象 初期設定 おすすめ 設定する場所
本体の小さな更新(例:7.1.2 → 7.1.3) 自動 オンのまま 「ダッシュボード」→「更新」
本体の大きな更新(例:7.0 → 7.1) 5.6 以降に新しく入れたサイトは自動 保守の体制しだい 「ダッシュボード」→「更新」
プラグイン 手動(1つずつオンにする) 手入れが続くものを選んでオン 「プラグイン」の一覧の「自動更新」の列
テーマ 手動(1つずつオンにする) 子テーマを使っているならオンを検討 「外観」→「テーマ」の詳細
翻訳ファイル 自動 オンのまま 設定の画面はない

※2026年10月時点・WordPress.org の公式資料より

迷った場合は、本体の小さな更新だけは止めないことを優先し、ほかは下の考え方で選びましょう。

WordPress の自動更新の仕組み

WordPress の自動更新の仕組み

WordPress の自動更新は、対象ごとに導入された時期と動き方が違います。仕組みを知っておくと、自社のサイトで何が自動で、何が手動なのかを正しく読み取れます。

ここでは、本体、プラグインとテーマ、動くタイミングと通知メールの3つを解説します。

本体の小さな更新と大きな更新

WordPress 本体の自動更新は、小さな更新と大きな更新で扱いが違います。WordPress の公式資料によると、自動更新は WordPress 3.7 で導入され、まず小さな更新と翻訳ファイルが自動になりました。

その後、WordPress 5.6 からは、新しく入れたサイトでは大きな版の更新も自動が初期設定になりました。たとえば、5.6 より前から使っているサイトは、管理者が設定を変えない限り大きな版の更新は手動のままです。

なお、小さな更新はセキュリティの修正を届ける役目を持っています。たとえば、2026年10月6日に出た 7.1.3 は、7件のセキュリティの問題を直す版で、自動更新に対応したサイトでは自動で更新が始まると案内されました。

プラグインとテーマの自動更新

プラグインとテーマの自動更新は、WordPress 5.5 で加わった機能です。公式の説明では、管理者がプラグインごと・テーマごとに自動更新をオンにする仕組みで、初期設定ではオフです。

プラグインは一覧の「自動更新」の列で、テーマは詳細の画面で切り替えます。プラグインは、一覧でまとめて選んでオン・オフを切り替えることもできます。

ただし、作者が新しい版を出さなければ、自動更新をオンにしても更新は届きません。作者の更新が止まったプラグインの見分け方は、更新が止まった WordPress プラグインの見分け方と、代わりの探し方で解説しています。

自動更新が動くタイミングと通知メール

プラグインとテーマの自動更新は、初期設定では1日2回動きます。更新が出ている場合は、次の自動更新までの時間が「ダッシュボード」→「更新」の画面などに表示されます。

結果は、サイトの持ち主あてにメールで届きます。公式の説明では、メールが届くのは以下の3つの場合です。

  • 1つ以上のプラグイン・テーマの自動更新が成功したとき
  • 1つ以上のプラグイン・テーマの自動更新が失敗したとき
  • 一部が成功し、一部が失敗したとき

通知メールは、自動更新が動いているかを知る手がかりになります。メールの宛先が社内で見られるアドレスになっているかを、あとで確かめておきましょう。

WordPress の自動更新のメリットとデメリット

WordPress の自動更新のメリットとデメリット

WordPress の自動更新には、手間を減らしてセキュリティを保てる利点と、知らないうちに表示が変わる弱点があります。両方を知ったうえで、自社に合う設定を選ぶことが重要です。

ここでは、メリットとデメリットを2列の表で比べます。

メリット デメリット
セキュリティの修正が公開後すぐに入る 更新のあとに表示崩れや不具合が出ることがある
担当者がいなくても更新が止まらない 誰も見ていないと、不具合に気づくのが遅れる
更新の作業時間が減る テーマのファイルへの直接の手直しが消える
古い版のまま放置される期間が短くなる 作業の日時を選べない

デメリットの多くは、バックアップと定期的な確認で小さくできます。一方、メリットの「セキュリティの修正がすぐ入る」は、手動の更新では代わりにくい点です。

WordPress の自動更新はオンにすべきか【対象別】

WordPress の自動更新はオンにすべきか【対象別】

WordPress の自動更新をオンにすべきかは、対象と保守の体制によって答えが変わります。本体の小さな更新はオンが基本で、プラグインとテーマは1つずつ選ぶのが現実的です。

ここでは、対象ごとのおすすめと、自動更新に向くサイト・向かないサイトを紹介します。

対象 おすすめ 理由
本体の小さな更新 オンのまま セキュリティの修正が中心。止めると修正が届かない
本体の大きな更新 保守の体制しだい 機能が変わる。検証できる人がいれば手動、誰も見ないならオンも選択肢
プラグイン 1つずつ選んでオン 手入れが続く小さなものはオン。ネットショップ・フォーム・作り込んだ機能は検証してから
テーマ 子テーマを使っているならオンを検討 テーマのファイルを直接書き換えていると、更新で手直しが消える

自動更新に向くサイトと向かないサイトは、以下のとおりです。

【向くサイト】

  • 会社案内やお知らせが中心で、作り込んだ機能が少ない
  • 毎日のバックアップがあり、戻し方が分かっている
  • 更新を手動で見る担当者がいない

【向かないサイト(検証してから手動で上げる)】

  • ネットショップや予約など、止まると売上に響く機能がある
  • 独自に作られたテーマやプラグインを使っている
  • テーマのファイルを直接書き換えている

どの場合も、前提は前の状態へ戻せるバックアップです。WordPress 公式も、プラグインとテーマの自動更新をオンにする前に、戻せる状態を用意するよう勧めています。取り方はWordPress のバックアップの取り方と、戻せるかの確認をご覧ください。

WordPress の自動更新を設定する方法

WordPress の自動更新を設定する方法

WordPress の自動更新は、管理画面で設定するのが基本です。ただし、サーバー会社の管理画面や設定ファイルで、管理画面とは別に設定されている場合もあります。

ここでは、設定する場所ごとに5つの方法を紹介します。メニュー名は日本語表示の管理画面のものです(2026年10月時点)。

本体の自動更新を設定する

本体の自動更新は、「ダッシュボード」→「更新」の画面で設定します。画面の上部に、いまの自動更新の状態と、切り替えのリンクが表示されます。

手順は以下のとおりです。

  1. 管理画面の「ダッシュボード」→「更新」を開く
  2. 画面上部の自動更新の説明を読み、いまの設定を確かめる
  3. 切り替える場合は、表示されているリンクを押す

たとえば、大きな版の更新も自動になっているサイトでは、小さな更新だけを自動にするリンクが表示されます。

プラグインの自動更新を設定する

プラグインの自動更新は、「プラグイン」→「インストール済みプラグイン」の一覧で設定します。一覧の「自動更新」の列に、プラグインごとの切り替えのリンクがあります。

手順は以下のとおりです。

  1. 「プラグイン」→「インストール済みプラグイン」を開く
  2. 「自動更新」の列で、オンにしたいプラグインの「自動更新を有効化」を押す
  3. まとめて切り替える場合は、チェックを入れて一括操作で選ぶ

オフに戻す場合も、同じ列のリンクから切り替えられます。

テーマの自動更新を設定する

テーマの自動更新は、「外観」→「テーマ」の詳細の画面で設定します。公式の説明では、テーマの画像を押して開く詳細の画面で、作者名のすぐ下に自動更新を切り替えるリンクがあります。

テーマの自動更新は、テーマごとに1つずつ切り替えます。

ただし、テーマのファイルを直接書き換えている場合は、更新で手直しが消えます。手直しは子テーマで持つのが安全です(WordPress のテーマのサポートが終わったら)。

サーバー会社の管理画面で設定する

レンタルサーバーによっては、サーバー会社の管理画面で WordPress の自動更新を設定できます。たとえば、XServer for WordPress では、「WPパネル」の「自動アップデート設定」で本体の更新の種類を選べます。

XServer for WordPress のマニュアルでは、「マイナーバージョンのみアップデート」と「すべてアップデート」の2つから選ぶ仕組みと案内されています(2026年10月時点)。

ただし、サーバー会社の設定と管理画面の設定が食い違うと、どちらが効いているか分かりにくくなります。サーバー会社の機能を使っているかを、契約先のマニュアルで確かめましょう。

wp-config.php で設定する(制作会社向け)

wp-config.php(WordPress の設定ファイル)に設定を書くと、本体の自動更新の動きを固定できます。WordPress の公式資料によると、設定を書くと管理画面の「更新」の設定より優先されます。

主な設定は、以下のとおりです。

設定 動き
WP_AUTO_UPDATE_CORE を true 本体の大きな更新・小さな更新・開発版の更新を自動にする
WP_AUTO_UPDATE_CORE を ‘minor’ 本体の小さな更新だけを自動にする
WP_AUTO_UPDATE_CORE を false 本体の自動更新をすべて止める
AUTOMATIC_UPDATER_DISABLED を true 本体・プラグイン・テーマを含むすべての自動更新を止める

※2026年10月時点・WordPress Developer Resources「Upgrading WordPress」より

公式は、すべての自動更新を止める設定を勧めていません。wp-config.php の書き換えは、誤るとサイトが表示されなくなるため、制作会社や保守会社に任せましょう。

自社の WordPress の自動更新の設定を確かめる

自社の WordPress の自動更新の設定を確かめる

自社の WordPress の自動更新がどうなっているかは、管理画面の4か所で確かめられます。設定が見つからない場合は、サーバー会社やプラグイン、設定ファイルで止められている可能性があります。

ここでは、確かめる手順と、見えたことごとの判断を紹介します。

  1. 本体:「ダッシュボード」→「更新」で、自動更新の状態と、いまの版が最新かを見る
  2. プラグイン:「プラグイン」の一覧の「自動更新」の列で、オン・オフを見る
  3. テーマ:「外観」→「テーマ」の詳細で、自動更新の状態を見る
  4. まとめて見る:「ツール」→「サイトヘルス」→「情報」のテーマとプラグインの欄で、自動更新の有無を見る
見えたこと 判断
本体が最新版で、更新待ちのものがない 自動更新は動いている。月1回の確認を続ける
本体の小さな更新がたまっている 本体の自動更新が止まっている。原因を調べる
「自動更新」の列や切り替えのリンクが出ない サーバー会社かプラグインが機能を止めている可能性がある
プラグインがすべてオフ 保守会社が手動で更新しているか確かめる。誰もしていないなら危ない
誰が更新しているか分からない 制作会社・保守会社と役割を決める

公式の説明では、WordPress 5.5 以降なのに自動更新の操作が出ない場合、サーバー会社かプラグインが機能の一部または全部を止めている可能性があります。止められている場合は、誰がなぜ止めたのかを、制作会社やサーバー会社に確かめてください。

WordPress の自動更新が止まったときに気づく4つの方法

WordPress の自動更新が止まったときに気づく4つの方法

WordPress の自動更新は、設定がオンでも止まることがあります。公式の説明では、自動更新は WordPress の予定実行の仕組み(WP-Cron)で動くため、サーバーや入れているプラグインによってはうまく動かない場合があります。

ここでは、止まったことに気づくための4つの方法を紹介します。月1回の確認の日を決めて、担当者の予定に入れておきましょう。

  1. 「ダッシュボード」→「更新」を開く:更新待ちの本体・プラグイン・テーマが残っていないか見る
  2. いまの版を公式の最新版と比べる:WordPress.org の配布ページで最新版を確かめる(WordPress のバージョンを確認する方法)
  3. サイトヘルスの「ステータス」を見る:自動更新が期待どおりに動いていないときや、WordPress.org とやりとりできないときに「重大な問題」として表示される
  4. 通知メールを確かめる:しばらく1通も届いていない、失敗のメールが届いているときは要注意

通知メールが、辞めた社員や前の制作会社のアドレスに届いていることもあります。管理画面の「設定」→「一般」で、管理者のメールアドレスが社内で見られるものかを確かめてください。

WordPress の自動更新でサイトが崩れたときの対処

WordPress の自動更新でサイトが崩れたときの対処

自動更新のあとにサイトが崩れた場合は、原因になった更新を特定し、バックアップから戻すか、該当のものを止めて対処します。慌てて別の設定を変えると、原因の切り分けが難しくなるからです。

ここでは、よくある症状を、原因と対処の表にまとめます。

症状 考えられる原因 対処
「メンテナンス中」の表示が消えない 更新が途中で止まり、「.maintenance」ファイルが残った サーバーの「.maintenance」を削除し、更新をやり直す
画面が真っ白・「重大なエラー」と出る 更新したプラグインやテーマが合っていない 管理者あてのエラーのお知らせを確かめ、該当のものを止める
表示の一部が崩れた テーマやプラグインの見た目の変更 更新した日時と対象を通知メールで確かめ、作者の情報を見る
戻し方が分からない バックアップの手順を決めていない バックアップから戻す。手順が分からなければ専門家に相談する

画面が真っ白になったときの詳しい手順は、WordPress の画面が真っ白になったときの原因と直し方で解説しています。

WordPress の自動更新でよくある誤解

WordPress の自動更新でよくある誤解

WordPress の自動更新については、仕組みを誤解したまま運用されていることがあります。誤解したままでは、守れているつもりで弱点が残ります。

ここでは、よくある4つの誤解と正しい考え方を表にまとめます。

よくある誤解 正しい考え方
自動更新をオンにすれば、PHP も新しくなる PHP はサーバー側の設定で、WordPress の自動更新の対象ではない
自動だから、誰も見なくてよい 自動更新は止まることがある。月1回の確認が必要
表示崩れが怖いので、全部止めるのが安全 本体の小さな更新まで止めると、セキュリティの修正が届かない
自動更新をオンにすれば、古いプラグインも直る 作者が更新を出さなければ、自動更新でも直らない

PHP の期限への対応は、PHP 8.2 のサポートは12月31日で終了。中小企業のHPでやることで確かめてください。

自動更新の設定を専門家に相談すべきとき

自動更新の設定を専門家に相談すべきとき

WordPress の自動更新の設定は、サイトの作りや保守の体制によって正解が変わります。担当者だけで判断が難しい場合は、無理に設定を変えないことが大切です。

次のどれかに当てはまる場合は、制作会社や保守会社、専門家に相談しましょう。

  • どのプラグインをオンにしてよいか判断できない
  • 自動更新の操作が出ず、止められている理由が分からない
  • 本体の小さな更新がたまっていて、自動更新が止まっている
  • バックアップから戻す手順が分からない

「自社が対象か分からない」「作業する人がいない」場合は、HPの移管・保守サービス『サイガード』の無料診断をご利用ください。URLを送るだけで、外から見える範囲をセキュリティの専門家が確認します。

まとめ

まとめ

  • WordPress の自動更新は、本体・プラグイン・テーマ・翻訳で仕組みと初期設定が違います
  • 本体の小さな更新はオンのままにし、プラグインとテーマはバックアップを前提に1つずつ選んでオンにします
  • 自動更新は止まることがあるため、月1回、更新の画面・最新版との比較・サイトヘルス・通知メールを確かめます
  • 自動更新では PHP は新しくならないため、サーバー側の PHP の版も別に確かめます

まずは「ダッシュボード」→「更新」を開き、いまの設定と更新待ちのものを確かめましょう。

よくある質問

WordPress の自動更新は、最初からオンになっていますか?

本体の小さな更新(セキュリティや不具合の修正)は、初期設定で自動です。WordPress 5.6 以降に新しく入れたサイトは、大きな版の更新も自動が初期設定です。プラグインとテーマは、管理者が1つずつオンにする仕組みです。

WordPress のプラグインの自動更新はオンにしたほうがよいですか?

バックアップが毎日取れていて戻し方が分かっているなら、手入れが続いているプラグインはオンにする価値があります。ネットショップや作り込んだフォームのように止まると困るものは、検証してから手動で上げる運用も検討してください。

WordPress の自動更新が止まっているかは、どうすれば分かりますか?

管理画面の「ダッシュボード」→「更新」で、更新待ちのものが残っていないかを見ます。サイトヘルスの「ステータス」に、自動更新が期待どおりに動いていないという重大な問題が出ていないかも確かめてください。

WordPress の自動更新をオンにすれば、PHP も新しくなりますか?

なりません。WordPress の自動更新の対象は、本体・プラグイン・テーマ・翻訳です。PHP の版はサーバー側の設定なので、レンタルサーバーの管理画面で別に確かめて切り替えます。

WordPress の自動更新を止める設定はありますか?

管理画面のほか、wp-config.php に書く設定で止められます。ただし、WordPress 公式はすべての自動更新を止める設定を勧めておらず、止めるとセキュリティの修正も届かなくなります。

SUPERVISORこの記事の監修

田中 省吾

システムエンジニア/AIコンサルタント

CAREER経歴

  • 元 大手空調メーカーのシステムエンジニア
  • 業務系Webアプリケーションの設計・開発・運用
  • バックエンド・フロントエンド・インフラ構築

元大手空調メーカーのシステムエンジニア。現在はシステムエンジニア兼AIコンサルタントとして活動。業務系Webアプリケーションの設計から運用、バックエンド、フロントエンド、インフラ構築まで一貫して対応する。

監修者の一覧を見る

出典・参考

  • #WordPress
  • #保守
  • #脆弱性