Die Aktualisierung der Plugins ist die Grundlage für die Sicherheit von WordPress: Ein Großteil der Hackerangriffe erfolgt über bekannte, bereits behobene Sicherheitslücken in veralteten Plugins. Seit der Version 5.5 von WordPress kann die automatische Aktualisierung von Plugins und WordPress-Themes auch über den Admin-Bereich aktiviert werden.

Einzeln aktivieren

1. Melden Sie sich im WordPress-Adminbereich an und öffnen Sie die Seite „Plugins > Installierte Plugins“.
2. Klicken Sie in der Spalte „Automatische Updates“ neben dem Plugin auf den Link „Automatische Updates aktivieren“.

Dort können Sie diese Funktion auch deaktivieren, falls Sie ein Plugin doch manuell aktualisieren möchten.

Massenaktivierung

Wählen Sie die Plugins auf der linken Seite der Liste aus, wählen Sie in der Liste „Massenaktionen“ die Option „Automatische Aktualisierung aktivieren“ aus und klicken Sie anschließend auf die Schaltfläche „Übernehmen“.

Vorlagen und das WordPress-Kernmodul

• Vorlagen: Auf der Seite „Darstellung > Vorlagen“ können Sie die automatische Aktualisierung aktivieren, indem Sie auf die jeweilige Vorlage klicken.
• WordPress-Kern: Kleinere (Sicherheits- und Fehlerbehebungs-)Updates werden standardmäßig automatisch installiert. Die automatische Aktualisierung der Hauptversionen können Sie auf der Seite „Control Panel > Updates“ aktivieren.

Mit WP-CLI

Wenn Sie über einen SSH-Zugang verfügen, können Sie die Einstellungen auch über die Befehlszeile vornehmen:

wp plugin auto-updates enable --all
wp plugin auto-updates status

Wann Sie im WP Toolkit, wann über das Admin-Panel und wann mit WP-CLI aktualisieren sollten, zeigt Ihnen der Vergleich der Aktualisierungsmethoden.

Wie funktioniert das?

WordPress überprüft zweimal täglich mithilfe seines integrierten Zeitgebers (WP-Cron) auf Updates und sendet eine E-Mail mit Informationen zu den Updates an die Administrator-E-Mail-Adresse. Seit Version 6.6 stellt WordPress die vorherige Version des Plugins wieder her, falls die Website nach einem automatischen Plugin-Update aufgrund eines schwerwiegenden Fehlers nicht mehr funktioniert.

Falls Sie WP-Cron durch einen echten Cron-Job ersetzt haben (Schritte zum Ersetzen von WP-Cron), überprüfen Sie bitte, ob der Cron-Job regelmäßig ausgeführt wird; andernfalls bleiben die Updates aus.

Wann sollten Sie diese Funktion nicht überall aktivieren?

Bei Zahlungs- und Abrechnungsintegrationen, individuell entwickelten oder stark angepassten Plugins sowie bei Online-Shops mit hohem Datenverkehr kann ein fehlerhaftes Update unmittelbar zu Einnahmeausfällen führen. Es empfiehlt sich, diese manuell und zunächst in einer Testumgebung zu aktualisieren; die Einrichtung der Testumgebung wird in dem Artikel über die Staging-Funktion des WP Toolkits beschrieben. Kostenpflichtige Plugins werden nur mit einer gültigen Lizenz automatisch aktualisiert.

WP Toolkit: Intelligentes Update

Auf unseren WordPress-Hosting-Paketen und cPanel-Hosting-Paketen aktiviert der Schalter für die „WP Toolkit Deluxe – Intelligente Aktualisierung“ (am Ende der Website-Übersicht) die Vorabprüfung: Das WP Toolkit klont die Website, führt die Aktualisierung auf dem Klon durch und führt anschließend Tests durch, um festzustellen, ob etwas nicht funktioniert. Anhand der Testergebnisse und der Test-Website können Sie entscheiden, ob Sie die Live-Seite aktualisieren möchten. Zu den grundlegenden WordPress-Einstellungen im WP Toolkit gibt es einen separaten Artikel, und zur automatischen Aktualisierung anfälliger Plugins finden Sie weitere Informationen im Artikel über anfällige Plugins.

Sichern vor der Aktualisierung

Neben den automatischen Updates sollten Sie auch über aktuelle Backups verfügen, damit Sie nach einem fehlerhaften Update den funktionsfähigen Zustand schnell wiederherstellen können. Weitere Informationen zu Updates finden Sie in unserem Blog: WordPress-Plugins aktualisieren.