• WordPressの新しいバージョンが利用できます
• PHPのバージョンが古くなっています
• サイトに重大な問題があります
• 使用していないテーマを削除してください
• プラグインを更新してください
• 脆弱性が検出されました
• 評価やレビューにご協力ください

もちろん、セキュリティを維持するうえで必要な通知もあります。

しかし、動作確認済みの古いWordPressを使用している、クライアントに更新操作をさせたくない、外部の監視システムで管理しているなど、管理画面に警告を表示したくないケースもあります。

そこで今回は、WordPressのおせっかいな通知から解放されるための方法をまとめます。

最初に知っておきたい注意点

この記事で紹介する方法の多くは、問題を修正するものではなく、管理画面から警告を見えなくするものです。

通知を消しても、古いWordPressやプラグインの脆弱性が解消されるわけではありません。

次のような管理体制が別に用意されているサイトでの利用をおすすめします。

• 管理者が定期的に更新状況を確認している
• 検証環境でアップデートをテストしている
• 外部の脆弱性監視サービスを利用している
• バックアップと復旧手順が用意されている
• クライアント用と保守担当者用のアカウントを分けている

WordPressの通知機能は、管理画面の複数のフックやサイトヘルステストによって出力されています。公式仕様でも、サイトの要件に合わせてサイトヘルスの検査項目を変更できる仕組みが用意されています。

コードはMUプラグインにする

通知を消すコードをテーマのfunctions.phpへ書くと、テーマを変更したときに無効になります。

管理機能を制御するコードは、MUプラグインとして設置するのがおすすめです。

次のファイルを作成します。

/wp-content/mu-plugins/quiet-wordpress-admin.php

mu-pluginsディレクトリが存在しない場合は、新しく作成してください。

最初に、次の内容を記述します。

<?php
/**
 * Plugin Name: Quiet WordPress Admin
 * Description: WordPress管理画面の通知やサイトヘルス表示を整理します。
 * Version: 1.0.0
 */

defined( 'ABSPATH' ) || exit;

以下で紹介するコードは、このファイルの末尾へ追加して使用できます。

WordPress本体の更新警告を消す

管理画面上部に表示される「WordPressの新しいバージョンが利用できます」という通知は、次のコードで非表示にできます。

add_action( 'admin_init', function () {
    remove_action( 'admin_notices', 'update_nag', 3 );
    remove_action( 'network_admin_notices', 'update_nag', 3 );
} );

これは更新処理を停止するコードではありません。

管理画面上部の更新案内だけを非表示にします。管理者が「ダッシュボード→更新」を開けば、引き続き更新状況を確認できます。

管理画面の通知を一括で消す

プラグインやテーマが表示する通知を含め、管理画面上部の通知をまとめて消したい場合は、次のコードを使用します。

add_action( 'in_admin_header', function () {
    remove_all_actions( 'admin_notices' );
    remove_all_actions( 'all_admin_notices' );
    remove_all_actions( 'user_admin_notices' );
    remove_all_actions( 'network_admin_notices' );
}, 0 );

WordPressでは、一般的な管理通知がadmin_noticesなどのアクションを利用して出力されています。

このコードを使うと、次のような通知も表示されなくなります。

• プラグインの更新案内
• 初期設定を促すメッセージ
• 有料版へのアップグレード案内
• レビュー依頼
• ライセンス期限の警告
• 保存失敗などのエラー通知

必要なエラーまで見えなくなるため、サイトの保守担当者にも一切通知が不要な場合だけ使用してください。

特定の利用者にだけ通知を表示する

クライアントには通知を見せず、保守担当者には表示したい場合は、ユーザーIDやメールアドレスで判定できます。

次の例では、ユーザーIDが1の管理者だけ通知を確認できます。

add_action( 'in_admin_header', function () {
    $user = wp_get_current_user();

    if ( 1 === (int) $user->ID ) {
        return;
    }

    remove_all_actions( 'admin_notices' );
    remove_all_actions( 'all_admin_notices' );
    remove_all_actions( 'user_admin_notices' );
    remove_all_actions( 'network_admin_notices' );
}, 0 );

クライアントへ管理者権限を渡す必要があるサイトでは、この方法が現実的です。

保守担当者は警告を確認でき、クライアントの管理画面だけをすっきりさせられます。

CSSですべての通知を強制的に隠す

独自の方法で通知を表示するプラグインの場合、WordPress標準のアクションを解除しても警告が残ることがあります。

その場合は、管理画面へCSSを追加して強制的に非表示にします。

add_action( 'admin_head', function () {
    ?>
    <style>
        .notice,
        .notice-error,
        .notice-warning,
        .notice-info,
        .notice-success,
        .update-nag,
        .error,
        .updated {
            display: none !important;
        }
    </style>
    <?php
} );

非常に強力ですが、投稿の保存結果や設定エラーも見えなくなります。

クライアントだけに適用する場合は、先ほどのユーザー判定と組み合わせます。

add_action( 'admin_head', function () {
    $user = wp_get_current_user();

    if ( 1 === (int) $user->ID ) {
        return;
    }
    ?>
    <style>
        .notice,
        .notice-error,
        .notice-warning,
        .notice-info,
        .notice-success,
        .update-nag,
        .error,
        .updated {
            display: none !important;
        }
    </style>
    <?php
} );

サイトヘルスの「改善が必要」を消す

WordPressのサイトヘルスは、PHP、データベース、更新状態、HTTPS、REST API、ループバック通信などを検査します。

検査結果によっては「重大な問題」や「おすすめの改善」と表示されます。

すべてのサイトヘルステストを実行させたくない場合は、次のコードを追加します。

add_filter( 'site_status_tests', function ( $tests ) {
    $tests['direct'] = array();
    $tests['async']  = array();

    return $tests;
}, 999 );

site_status_testsは、実行するサイトヘルステストを変更するためにWordPressが正式に用意しているフィルタです。

特定のサイトヘルス警告だけを消す

すべての検査を停止するのではなく、不要な項目だけを除外することもできます。

add_filter( 'site_status_tests', function ( $tests ) {
    unset( $tests['direct']['wordpress_version'] );
    unset( $tests['direct']['plugin_version'] );
    unset( $tests['direct']['theme_version'] );
    unset( $tests['direct']['php_version'] );
    unset( $tests['async']['background_updates'] );

    return $tests;
}, 999 );

この例では、次の検査を除外しています。

• WordPress本体のバージョン
• プラグインのバージョン
• テーマのバージョン
• PHPのバージョン
• バックグラウンド更新

サイトヘルスには、同期的に実行されるdirectテストと、後から実行されるasyncテストがあります。項目を指定して削除すれば、必要な検査だけ残せます。

ダッシュボードのサイトヘルスを消す

ダッシュボードに表示される「サイトヘルスステータス」のボックスだけを消す場合は、次のコードを使用します。

add_action( 'wp_dashboard_setup', function () {
    remove_meta_box(
        'dashboard_site_health',
        'dashboard',
        'normal'
    );
} );

サイトヘルス機能自体は残り、「ツール→サイトヘルス」から確認できます。

サイトヘルスのメニューも消す

クライアントがサイトヘルス画面を開けないようにする場合は、メニューから削除します。

add_action( 'admin_menu', function () {
    remove_submenu_page(
        'tools.php',
        'site-health.php'
    );
}, 999 );

これはメニューを非表示にするだけなので、URLを直接入力すると画面を開けます。

アクセス自体も禁止する場合は、次のコードを追加します。

add_action( 'admin_init', function () {
    global $pagenow;

    if ( 'site-health.php' !== $pagenow ) {
        return;
    }

    $user = wp_get_current_user();

    if ( 1 !== (int) $user->ID ) {
        wp_safe_redirect( admin_url() );
        exit;
    }
} );

更新件数の赤い数字を消す

プラグインやテーマに更新があると、管理メニューに赤い丸数字が表示されます。

表示だけを消す場合は、管理画面へCSSを追加します。

add_action( 'admin_head', function () {
    ?>
    <style>
        #adminmenu .update-plugins,
        #wp-admin-bar-updates,
        .plugin-count,
        .theme-count {
            display: none !important;
        }
    </style>
    <?php
} );

管理バーの更新アイコンをPHP側から削除することもできます。

add_action( 'admin_bar_menu', function ( $admin_bar ) {
    $admin_bar->remove_node( 'updates' );
}, 999 );

自動更新の完了メールを止める

WordPress本体が自動更新されると、管理者宛てに結果メールが送信されます。

このメールを停止するには、次のコードを追加します。

add_filter(
    'auto_core_update_send_email',
    '__return_false'
);

プラグインとテーマの自動更新メールも停止する場合は、次のコードを追加します。

add_filter(
    'auto_plugin_theme_update_email',
    '__return_false'
);

WordPress公式の管理者向け資料でも、auto_core_update_send_emailを利用して更新メールを無効化する方法が案内されています。

メールを止めても、自動更新そのものは停止しません。

プラグイン独自の脆弱性警告を消す

セキュリティプラグインや管理サービスによっては、既知の脆弱性を検出すると独自の警告を表示します。

このような警告には、WordPress全体で共通する停止方法がありません。

対処方法は次のいずれかです。

1. プラグインの設定画面で通知を無効にする
2. プラグイン固有のフィルタを利用する
3. 該当する通知のCSSクラスだけを非表示にする
4. 管理通知を一括削除する
5. クライアントには通知を表示しないユーザー条件を設定する

ブラウザの開発者ツールで警告部分を調べ、固有のCSSクラスを指定すれば、その通知だけを消せます。

add_action( 'admin_head', function () {
    ?>
    <style>
        .example-plugin-security-notice {
            display: none !important;
        }
    </style>
    <?php
} );

example-plugin-security-noticeの部分は、実際に表示されている警告のCSSクラスへ変更してください。

完全非表示版のコード

サイトヘルス、管理通知、更新警告、更新件数をまとめて非表示にする場合は、以下をMUプラグインとして設置します。

<?php
/**
 * Plugin Name: Quiet WordPress Admin
 * Description: 管理画面の警告、更新通知、サイトヘルスを非表示にします。
 * Version: 1.0.0
 */

defined( 'ABSPATH' ) || exit;

/**
 * 管理通知を削除
 */
add_action( 'in_admin_header', function () {
    remove_all_actions( 'admin_notices' );
    remove_all_actions( 'all_admin_notices' );
    remove_all_actions( 'user_admin_notices' );
    remove_all_actions( 'network_admin_notices' );
}, 0 );

/**
 * サイトヘルステストを停止
 */
add_filter( 'site_status_tests', function ( $tests ) {
    $tests['direct'] = array();
    $tests['async']  = array();

    return $tests;
}, 999 );

/**
 * ダッシュボードのサイトヘルスを削除
 */
add_action( 'wp_dashboard_setup', function () {
    remove_meta_box(
        'dashboard_site_health',
        'dashboard',
        'normal'
    );
} );

/**
 * サイトヘルスメニューを削除
 */
add_action( 'admin_menu', function () {
    remove_submenu_page(
        'tools.php',
        'site-health.php'
    );
}, 999 );

/**
 * 更新件数と残った通知をCSSで非表示
 */
add_action( 'admin_head', function () {
    ?>
    <style>
        .notice,
        .notice-error,
        .notice-warning,
        .notice-info,
        .notice-success,
        .update-nag,
        .error,
        .updated,
        #adminmenu .update-plugins,
        #wp-admin-bar-updates,
        .plugin-count,
        .theme-count {
            display: none !important;
        }
    </style>
    <?php
} );

/**
 * 管理バーの更新アイコンを削除
 */
add_action( 'admin_bar_menu', function ( $admin_bar ) {
    $admin_bar->remove_node( 'updates' );
}, 999 );

/**
 * 自動更新メールを停止
 */
add_filter(
    'auto_core_update_send_email',
    '__return_false'
);

add_filter(
    'auto_plugin_theme_update_email',
    '__return_false'
);

警告は消しても、確認手段は残しておく

クライアントが管理画面を利用するサイトでは、大量の警告が不安や誤操作の原因になることがあります。

特に、動作確認をせずに更新ボタンを押されると、テーマの表示崩れやプラグインの競合が発生することもあります。

そのため、クライアントの画面から通知を隠すこと自体は、必ずしも間違った運用ではありません。

ただし、保守担当者まで情報を失ってしまうと、本当に対応が必要な問題を発見できなくなります。

おすすめは、次の運用です。

• クライアントのアカウントだけ通知を非表示にする
• 保守担当者のアカウントには通知を残す
• 定期的にステージング環境で更新を検証する
• 脆弱性情報は別の方法で監視する
• 更新前に必ずバックアップを取得する

WordPressのおせっかいな表示を整理しつつ、裏側ではきちんと保守する。

これが、管理画面の静けさとサイトの安全性を両立させるポイントです。

403 Forbidden

codex.wordpress.org

ある日、ウェブ制作会社で働く佐藤さんは、本番環境とは別のステージング環境でWordPressサイトの開発を進めていました。開発中のサイトは、セキュリティやパフォーマンスのチェックのためにWordPress 5.2から導入された「サイトヘルス」機能が働いていました。しかし、佐藤さんの環境では、あまり意味をなさないアラートが頻繁に表示され、作業の邪魔になることもしばしば…。

「このアラート、開発中の環境では重要じゃないんだけど…」と頭を抱えた佐藤さんは、どうにかして管理画面上のサイトヘルスのアラートを非表示にできないかと考え始めました。

なぜサイトヘルスのアラートを消す必要があるのか？

WordPressのサイトヘルス機能は、以下のような場合に役立ちますが…

• 本番環境での安全管理
  サイトのセキュリティ対策やパフォーマンスの改善に役立つ情報を提供。
• 診断ツールとしての機能
  問題があれば、改善点を明確に教えてくれる。

しかし、開発やステージング環境では…

• 意図的な設定変更
  サイトヘルスが推奨する設定と、開発者が意図した設定が異なる場合。
• 一時的な警告
  テスト中の環境固有のエラーや警告が、本番では無視してもよい場合。

このようなシチュエーションでは、アラートが余計なノイズとなり、管理画面が煩雑になることもあるのです。

アラート非表示の方法

WordPressのコア機能をフックすることで、不要なアラートを非表示にする方法を見つけました。以下、2つの方法をご紹介します。

方法1: 管理画面のアラート自体を非表示にする

まずは、管理画面に表示されるサイトヘルスの通知を取り除く方法です。テーマの functions.php やコードスニペットプラグインに、以下のコードを追加します。

function my_remove_site_health_alert() {
    // WP_Site_Health クラスが存在する場合のみ処理
    if ( class_exists( 'WP_Site_Health' ) ) {
        remove_action( 'admin_notices', array( WP_Site_Health::get_instance(), 'maybe_display_message' ) );
    }
}
add_action( 'admin_init', 'my_remove_site_health_alert' );

このコードは、WordPressの管理画面にアラートを表示するためのアクションを解除することで、不要な通知を非表示にします。

方法2: サイトヘルスのメニューリンクを隠す

場合によっては、管理画面内の「ツール」メニューに表示される「サイトヘルス」へのリンク自体を非表示にしたいこともあります。こちらは次のコードで実現できます。

function my_remove_site_health_menu() {
    remove_submenu_page( 'tools.php', 'site-health.php' );
}
add_action( 'admin_menu', 'my_remove_site_health_menu', 999 );

このコードを追加すると、管理画面の「ツール」メニューから「サイトヘルス」ページへのリンクが消え、不要な情報にアクセスしてしまうリスクも減少します。

安心してカスタマイズ

こうして、佐藤さんは自分の開発環境に合わせた管理画面を構築し、余計なアラートに煩わされることなく、スムーズなサイト制作を進めることができました。もちろん、サイトヘルス機能は本番環境では非常に重要な診断ツールですので、無闇に全体を無効化するのではなく、必要な部分だけをカスタマイズすることが大切です。