Wordfence Security Premium 是最流行的 WordPress 安全插件之一。包含许多高级安全功能，可保护网站免受黑客攻击，仪表板界面非常友好且功能丰富，无需成为技术人员即可使用此插件。激活后，插件将自动开始工作，默认设置几乎适合所有网站。
Wordfence Security 插件简介
Wordfence Security 插件带的防火墙非常强大，可以设置防火墙规则以阻止来自特定IP或国家/地区的流量，还提供带有自定义选项的暴力破解保护。
可设置计划任务的扫描功能是此插件的最强大功能。它会定期检查网站上的每个文件是否存在恶意软件，后门程序，无效的URL或任何其他漏洞。
Wordfence Security Premium WordPress安全插件的核心功能
- 高度先进的恶意软件扫描程序
- 端点防火墙
- 主题和插件扫描仪
- 修复修改过的文件
- 内容安全检查
- 限制登录尝试
- 蛮力保护
- 强制使用强密码
- 两因素验证
- 实时IP阻止系统
- 密码保护泄漏
- 监视黑客尝试
- 实时交通
- 特定国家的交通阻塞
- 实时防火墙规则
- 恶意软件签名更新
- 已知的安全漏洞检查器
- 计划扫描
- 登录页面验证码
- 阻止用户代理和引荐来源
更新日志
v9.0.0 - 2026年8月10日
- 改进：新增了对通行密钥（Passkey）身份验证的支持。
- 免费版和付费版均可使用。
- 可为任意用户角色启用（多站点支持目前有限）。
- 支持 WooCommerce 集成。
- 支持自定义身份验证集成。
- 改进：更新了 GeoIP 数据库。
- 改进：对登录安全页面进行了多项移动端样式和布局优化。
- 改进：为身份验证钩子新增诊断信息，以辅助登录相关问题的排查。
- 变更：加固了与使用非标准身份验证的插件共存时的两步验证（2FA）流程（致谢：Anchor Hosting 的 Austin Ginder）。
- 变更：加固了两步验证（2FA）记住登录状态的 Cookie 处理机制。
- 变更：当站点同时安装了独立的 Wordfence Login Security 插件时，扫描器将提示该问题，因为 Wordfence 本身已包含全部相关功能。
- 变更：更新了 Vue UI 所使用的内部库。
- 变更：登录错误信息隐藏设置现在同样适用于登录安全功能。
v8.2.2 - 2026年5月13日
- 改进：在宽屏上更好地展示“实时流量”数据
- 改进：增加了令牌字段的可读性
- 改进：重新设计了“封禁”页面的分页功能，以提升用户体验
- 改进：“国家/地区封禁”的令牌字段现在可以展开以显示所有条目
- 改进：对“活动日志”进行了性能改进，并在窗口失去/获得焦点时优化了暂停行为
- 改进：更新了 GeoIP 数据库
- 变更：移除了已弃用的 Central 端点
- 修复：解决了最后一条活动日志可能重复出现的问题
- 修复：使用 2FA 表单的嵌入式短代码现在能正确入队核心 JavaScript 依赖
- 修复：在较小视口上内容溢出的模态框现在可以滚动了
- 修复：插件升级扫描问题中的更新日志链接现在能正确跳转资源下载
√已于2026年8月16日通过了人工测试
安装 & 使用提示
- 安装后，会自动激活！如发现未激活，可使用任意Email地址并使用许可证：
995e38e72419adb857a28b10ba601f8a521d213ed6fe4b5c1b1362769e90593f4c17de61d459f8f88fa5a02a66b6f0a381dcc1548ab4cf5752756106e38aa8fa（会提示为免费许可证激活成功，但实际可使用 Premium 版所有功能。） - 帮助文档：https://www.wordfence.com/help/wordfence-premium/
- 不支持在线升级版本，可上传新版安装包升级安装。
