作为一种开源软件，WordPress 由全球社区定期维护和照顾。它会定期发布新版本和安全版本。随着每个新的 WordPress 版本，一些功能变得过时，一些文件变得不必要。但是，更新不会自动删除那些旧的核心文件。这些文件可以成为黑客的目标，以隐藏后门代码。在本文中，我们将向您展示如何删除旧的 WordPress 核心文件。
视频教程
订阅 WPBeginner
如果您不喜欢该视频或需要更多说明，请继续阅读。
首先，您需要安装并激活Old Core Files插件。激活插件后，转到位于Tools » Old Core Files下的插件设置页面。该插件将列出最新 WordPress 版本不再需要的所有旧核心文件。
目前这个插件没有删除按钮。但是，插件作者打算在插件的未来版本中包含一个删除按钮。但是，既然您拥有只是位于服务器上的文件列表，这些文件什么都不做并且可以执行，您可以使用 FTP 手动删除它们。
在删除不需要的核心文件时，您可能还想删除服务器上所有不活动的主题和插件。不要忘记备份它们以防万一，如果你想添加回来。最后，我们强烈建议您通过在某些 WordPress 目录中禁用 PHP 执行来强化您的 WordPress 安装。如果您想保持更安全的一面，请开始使用Sucuri（以下是我们使用 Sucuri 的 5 个原因）。
我们希望本文能帮助您提高 WordPress 网站的安全性。我们想问一下，您多久从服务器中删除不需要的核心文件、非活动主题和非活动插件？通过下面的评论让我们知道。