Automatische WordPress-updates uitschakelen (core, plugins, thema's)

Automatische WordPress-updates werden in WordPress 3.7 (2013) geïntroduceerd en in WordPress 5.5 (augustus 2020) uitgebreid naar plugins en thema's. Ze laten WordPress kleine core-, plugin-, thema- en vertalingsupdates installeren zonder handmatige tussenkomst. Je kunt ze globaal uitschakelen met de constante WP_AUTO_UPDATE_CORE in wp-config.php, gericht met de filters auto_update_plugin en auto_update_theme in functions.php, of per item in de WordPress-admin onder Plugins en Weergave » Thema's.

Moet ik automatische updates in 2026 uitschakelen?

Voor de meeste sites is het antwoord nee. Automatische minor-updates dichten bekende beveiligingsgaten binnen uren en hebben sinds 2013 een uitstekende staat van dienst. Schakel ze alleen uit als je een gecontroleerd deployproces, een stagingomgeving met automatische tests of compatibiliteitsrisico's met eigen code hebt.

• Aanlaten als: single-site WordPress, geen custom code, geen staging-workflow.
• Overwegen uit te schakelen als: kritieke e-commerce, custom plugins/thema's, gereguleerde sector, eigen staging→productie-pipeline.

Welke update-typen kan ik beheren?

1. Core major (bv. 6.4 → 6.5) — standaard uit.
2. Core minor (bv. 6.5.1 → 6.5.2) — standaard aan sinds WP 3.7.
3. Nightly — alleen opt-in.
4. Plugin auto-update — opt-in per plugin sinds WP 5.5.
5. Thema auto-update — opt-in per thema sinds WP 5.5.
6. Vertalingen — standaard aan.

Methode 1: via wp-config.php uitschakelen (aanbevolen)

define( 'AUTOMATIC_UPDATER_DISABLED', true );
define( 'WP_AUTO_UPDATE_CORE', false );
define( 'WP_AUTO_UPDATE_CORE', 'minor' );
define( 'WP_AUTO_UPDATE_CORE', true );

Constanten in wp-config.php overrulen elke UI-instelling en filter.

Methode 2: plugin/thema-auto-updates via functions.php uitschakelen

add_filter( 'auto_update_plugin', '__return_false' );
add_filter( 'auto_update_theme', '__return_false' );
add_filter( 'auto_update_translation', '__return_false' );

Methode 3: per plugin of thema uitschakelen in de admin

• Plugins: WP-Admin » Plugins → kolom "Automatische updates".
• Thema's: WP-Admin » Weergave » Thema's → thema openen → Automatische updates uitschakelen.

Waarom falen mijn automatische updates stil?

• Bestandsrechten: WordPress heeft schrijfrechten nodig op wp-content/ en de root.
• WP-Cron: auto-updates lopen via wp_version_check, wp_update_plugins, wp_update_themes.
• DISALLOW_FILE_MODS: staat deze op true, dan zijn alle updates uitgeschakeld.
• Achtergebleven .maintenance-bestand blokkeert toekomstige updates.

Wat InspectWP controleert

InspectWP detecteert de WordPress-core-versie en de geïnstalleerde plugin- en themaversies, en markeert verouderde of uit WordPress.org verwijderde plugins. Draai een rapport na het uitschakelen van automatische updates om zeker te weten dat kritieke beveiligingsreleases handmatig worden uitgerold.