大事なこと | Webサイトに必要なことと道具 https://xn--ecka7j.biz セキュリティ対策、最適化、ツール、工作 Mon, 09 Mar 2026 12:26:14 +0000 ja hourly 1 https://wordpress.org/?v=6.8.5 https://xn--ecka7j.biz/wp-content/uploads/2020/02/cropped-ogt-512-512-024-068-32x32.png 大事なこと | Webサイトに必要なことと道具 https://xn--ecka7j.biz 32 32 「概説最終章」Ai共生：クラウドAIのとん挫をローカルAIで救え！ Gemma 2×Llama-3-Swallowで構築する、最強のプライベート・インテリジェンス https://xn--ecka7j.biz/efficiency-vs-thought-ai-symbiosis/13797/ Mon, 09 Mar 2026 03:40:20 +0000 https://xn--ecka7j.biz/?p=13797 この記事は、まだ概説の段階にある

「AIとの共生」をテーマに掲げ、Geminiとの対話を重ねてきた本連載。しかし、企業の機密情報や法的なリスクが絡む「翻訳プロジェクト」において、クラウドAI依存の限界と、プロジェクトとん挫という現実に直面した。

膨大な知見が詰まった「198のスレッド」を、外部クラウドに委ねたままで良いのか？ 情報の主権は誰にあるのか？

　本記事では、元ITC・セキュリティプレゼンターである筆者が、その最終回答として到達した「ローカルAI（プライベート・インテリジェンス）」の構築プロセスを公開する。最先端のハイスペックPC「Ryzen AI 9」を土台に、Google系「Gemma 2」と東工大系「Llama-3-Swallow」という「二つの脳」を使い分け、PL法リスクに完全オフラインで立ち向かう──。クラウドAI（GEMINI）との「壁打ち」を超えた、真のAI共生の姿がここにある。

第1章：クラウドAIの「とん挫」と、突きつけられた「情報の主権」

  • Geminiとの対話の限界: 翻訳プロジェクトにおける稚拙な記述と、とん挫の現実。
  • 198スレッドという資産: 外部クラウド（Gemini）上に蓄積された膨大な知見を、どう守り、どう活かすか。（198のスレッド間には、スレッド分断という限界（壁：セキュリティとプライバシーというの名の下の））
    Googleには要望書として送ってはいるものの：彼らが「スレッドを完璧に紐付ける」機能を全ユーザーに開放するのは、サーバー負荷とプライバシーの観点からまだ時間がかかる･･･これがクラウド依存の限界。
    GEMINIを使ったことがある方ならわかる、あれ！これさっき言ったよね？この間言ったよね？といったことが、使えば使うほどでてくる。
  • 元ITCの決断: クラウドへの依存を脱却し、ローカル環境で「情報の主権」を取り戻すことの必要性。

第2章：最強の土台（ハードウェア）と、二つの「ローカル脳」の選定

  • Ryzen AI 9 HX 470の導入: 55 TOPSのNPUと32GBメモリという、ローカルAIを爆速で動かすための強力な土台。
  • 「使い分け」の戦略:
    • Gemma 2 (Google系): GeminiのDNAを受け継ぐ、自然で滑らかな日本語による「清書」役。
    • Llama-3-Swallow (東工大系): 技術的な日本語や法規制を深く理解する、「技術・PL法分析」役。
  • コストの現実: 初期投資（PC代）のみ、運用は電気代のみ。API課金からの解放。（実はこのPCの入手にも、入手過程の話(実質30K￥未満の出費だけ)がある･･･この話はまた別の機会で）

第3章：実践：Ryzen AI 9を「最強のAIワークステーション」へ最適化する

  • 内蔵SSDとUSB4外付けSSDの使い分け: システムを汚さず、巨大なモデルファイルを外付けSSDへ保存する設定（LM Studio）。
  • NPU最優先割り当て: AI Engineの設定で「GPU Offload」を「Max」にし、Ryzen AI 9のパワーをLM Studioにフルコミットさせる。
  • 「量子化（Quantization）」の正体: 量子コンピュータではない。精度を維持したままモデルを圧縮し、32GBメモリでの高速動作を実現する技術。

第4章：198スレッドをAIが迷わない「法的に強固なナレッジ資産」へ昇華させる

  • マークダウンテンプレートの作成: AIが瞬時に検索・理解できる構造データの構築。
  • ポゴピン・リチウムイオン電池のリスク具体化: ハードウェア製品で最も事故リスクが高いコンポーネントの追加。
  • 国際法規制への準拠: 日本のPL法に加え、米国法（ANSI Z535）やEU法（GPSR）を意識した分析軸の組み込み。外部クラウドでは不可能な、完全オフラインでの法的リスク分析へ。

第5章：結論：翻訳PRJ再開に向けた、情報の主権の確立

  • 正常な管理の下で再開されたら: その時こそ、今回構築した「完全プライベート・インテリジェンス」が、とん挫の原因を排除する最強の武器になる。
  • 当面の「宿題」: 198スレッドの棚卸しとマークダウン化（情報の主権確保）、ローカルRAGの環境構築、セキュリティ運用ルールの策定。

課題

AI共生テーマの全体像のまとめ

本当の、0章から始まる198スレッドに跨る文書の整理・統合、そして公開
（実は、この概説公開前に、既に0章からの記事はWord文書上には存在している）

AI共生
AI共生：このアイキャッチ画像もAIが生成したもの Nano Banana
GEMINIにブログのアイキャッチ画像を頼んだら「パスタ」だった……カオス!!! /// 生成AIとの向き合い方
Windows 11のアプデ検証中に起きた、生成AI（Gemini）との爆笑＆困惑の格闘記。アイキャッチを頼んだらなぜか「パスタ」が出現？謎の中国語、欧米人の顔写真……カオスなやり取りから見えてきた、AIを「有能な秘書」にするための生存戦略を公開。
イイネ.biz
2026.02.16
「効率」を急がない。File System Access APIを前に、私が「悩む時間」を捨てない理由
File System Access APIの基本（メリット・デメリット・使い方）を解説しつつ、AIとの対話から得た「作業の自動化 vs 人間の思考時間」の重要性について深掘りします。効率化だけが正解ではない、納得の作業フローを見つけるためのヒントをまとめました。
イイネ.biz
2026.02.23
]]> Windows 11 パッチ KB5074105 徹底解説：進化と「再起動トラブル」からの生還記 1,111PV突破 https://xn--ecka7j.biz/toolboox/windows11/13442/ Fri, 30 Jan 2026 12:04:27 +0000 https://xn--ecka7j.biz/?p=13442 ブラックアウト🔛強制遮断、3度目の再起動でログインそして、イベントビューアー＆システムケア

Windows 11 バージョン 25H2/24H2 向けの最新プレビュー更新プログラム KB5074105 がリリースされました。このパッチは、先日話題になったクラウドストレージのフリーズ問題（KB5078127）を完全に飲み込んだ「全部入り」のアップデートです。しかし、筆者の環境では再起動が正常に終わらず、3度の強制終了を経てようやく復帰するという波乱の展開に。今回は、パッチの進化点と、実体験に基づくトラブル解決の全記録を公開します。(Build 26200.7705 / 26100.7705)

【緊急・2月最新アップデート情報】： 2026/02/17追記
　【緊急更新】2月最新パッチ（KB5077181）でも不具合を確認！ 前回同様のブラックアウトが発生していますが、検証の結果、CPUによって挙動が分かれることが判明しました。 👇

【実機検証】KB5077181でブラックアウト発生。i7 vs Ryzen 9で分かった驚きの挙動差
200名以上のユーザが確認➡比較データ：2月アプデKB5077181で発生したブラックアウトを実機検証。Ryzen9機;AE8では致命的なハングアップが発生する一方、i7機（HP Spectre X360）では安定動作。1,000PV超の反響に応え、明暗を分けた要因と復旧手順を解説します。「週明けの不具合報告続々」
イイネ.biz
2026.02.19

I. 最新パッチ KB5074105 の概要と新機能

Windows 11
Build 26200.7705

まず、今回のアップデートがどのような進化をもたらすのかを解説します。このパッチは累積的であり、前回の緊急パッチ（KB5078127）の修正内容もすべて内包されています。

1. すべてのPC（通常PC）の主な改善

  • Windows サンドボックスの復旧: 起動エラー（0x800705b4）が解消され、安全なテスト環境が再び利用可能に。
  • MIDI 2.0 への本格対応: 音楽制作（DTM）ユーザー待望の次世代規格をサポート。
  • UIの安定化: タスクバーの表示不具合や、特定アプリのクラッシュ問題が多数修正されました。

2. Copilot+ PC で加速するAI体験

  • 設定エージェントの日本語化: 設定アプリ内のAIガイドがついに日本語をフルサポート。
  • デバイス間再開: Androidスマホで聴いていた音楽や見ていたページを、PCのタスクバーから瞬時に引き継げるようになりました。

II. 【実録】再起動ループとイベントビューアーによる犯人特定

今回のアップデート適用時、筆者の環境（GEEKOM AE8 / AMD Ryzen搭載）では深刻なハングアップが発生しました。

1. 3度の強制終了による生還

更新後の再起動でシステムが応答なし(ブラックアウト)になり、電源ボタン長押しによる強制終了を3回繰り返すことで、ようやくWindowsの自己修復機能が働きログイン画面に到達できました。

2. イベント ビューアーが示した「真犯人」

ログイン後、イベント ビューアーのシステムログを調査したところ、障害時間帯に以下の致命的なログが記録されていました。
（イベントビューアーの起動と内容の記載は文末に示します）

イベントID: 1801 (Microsoft-Windows-TPM-WMI)

デバイス: GEEKOM AE8 (AMD Ryzen 搭載機)

原因の分析：

今回のパッチ適用プロセスにおいて、AMDプラットフォーム特有の「fTPM」と、最新OSビルドのセキュリティ検証が衝突（コンフリクト）。システムがTPMからの応答を待ち続けてブラックアウト・フリーズした可能性が高いことが判明しました。ミニPCユーザー、特にAMD搭載機の方は注意が必要です。（GEMINIにて解説あり）

III. システムケア：強制終了後の「傷跡」を修復する

3度の強制終了は、ファイルシステムに大きな負荷を与えます。復帰後に実施したメンテナンスの結果は以下の通りです。

CMD
KB5074105

1. SFCコマンドによるチェック

sfc /scannow を実行した結果、**「整合性違反を検出しませんでした」**との回答。奇跡的？に、強制終了によるシステムファイルの破損は免れていました。

2. DISMコマンドによるイメージ修復

DISM /Online /Cleanup-Image /RestoreHealth を実行。
OSのイメージ自体の健全性をチェックし、今後の月例更新がスムーズに適用されるよう、システムを「クリーンな状態」へ整えました。

📝 まとめ

KB5074105は、AI機能の日本語化など魅力的なアップデートですが、環境によってはTPM関連の通信エラーによる起動トラブルを招くリスクがあります。もし同様の症状が出た場合は、冷静に強制終了と自己修復、そして事後のSFC/DISMケアを行うことが、安定運用の鍵となります。

event viewer

イベント ビューアーでシステムログを確認

イベント ビューアーを起動する

検索窓に「イベント ビューアー」と入力しEnter＆管理者として実行
または、キーボードの Windowsキー + X を同時に押し、メニューから 「イベントビューアー」 を選択する。

event viewer
検索窓に「イベントビューアー」と入力しEnter　＆ 管理者として実行
event viewer
イベントビューアー起動

システムログを確認する

左側のツリーから [Windows ログ] ＞ [システム] をクリックする

event viewer
左側のツリーから [Windows ログ] をクリック
event viewer
システム＞右側の操作パネルから、現在のログをフィルター…をクリック

  右側の操作パネルから [現在のログをフィルター…] をクリックする。

event viewer
イベント レベル

「イベントのレベル」で [重大] と [エラー] にチェックを入れて [OK] を押す。

event viewer
「イベントのレベル」で [重大] と [エラー] にチェックを入れて [OK] を押す

トラブル時のログ（ID）を探す

event viewer
トラブル時のログ（ID）を探す

再起動を繰り返していた時間帯のログに、イベントIDがないか探す。
該当の時間帯では、イベントID:1801のみ　（TPM-WMI）

event viewer
該当の時間帯では、イベントID:1801のみ　（TPM-WMI）

詳細：XMLで表示し、XML部分をコピペする。

event viewer
詳細：XMLで表示し、XML部分をコピペ

イベントビューアーの内容

Geminiに聞く

障害のあった時間帯に該当するものは、イベントID:1801（TPM-WMI）で 詳細：XMLで表示以下です。

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Microsoft-Windows-TPM-WMI" Guid="{7d5387b0-cbe0-11da-a94d-0800200c9a66}" />
<EventID>1801</EventID>
<Version>2</Version>
<Level>2</Level>
<Task>0</Task>
<Opcode>0</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2026-01-30T06:38:14.9004931Z" />
<EventRecordID>126348</EventRecordID>
<Correlation />
  <Execution ProcessID="6536" ThreadID="15364"/>
  <Channel>System</Channel>
  <Computer>JN241027ae8</Computer>
  <Security UserID="S-1-5-18" />
  </System>
<EventData>
  <Data Name="DeviceAttributes">BaseBoardManufacturer:Default
string;FirmwareManufacturer:American Megatrends International, LLC.;FirmwareVersion:0.45;OEMModelNumber:AE8;OEMModelBaseBoard:AE8;OEMModelSystemFamily:AE
Series;OEMManufacturerName:GEEKOM;OEMModelSKU:GEEKOM AE8;OSArchitecture:amd64;</Data>
  <Data Name="BucketId">ad7cbddea12ae45101957b26c5d93e882b0d93a1ab3a69bc24d6a005237a3212</Data>
  <Data Name="BucketConfidenceLevel" />
  <Data Name="UpdateType" />
  </EventData>
  </Event>

Geminiの回答

イベントビューアーのログ確認、ありがとうございます。非常に具体的なデータが得られました。

特定された イベントID: 1801 (TPM-WMI) は、今回の再起動トラブルの「真犯人」を指し示す非常に重要な手がかりです。お使いの GEEKOM AE8（AMDプラットフォーム）において、Windows Updateが適用される際のTPM（セキュリティチップ）とファームウェア（BIOS）間の通信不全が、起動プロセスのフリーズを引き起こした可能性が極めて高いです。

【メンテナンス】システムケア

🛠️ 強制終了のダメージをケアする「おまじない」

3回も強制終了を行うと、システムファイルが「書き換えの途中」で止まってしまい、目に見えない傷（ファイルの不整合）が残ることがあります。念のため、以下のコマンドで整合性を整えておくことが大事です。

  1. スタートボタンを右クリックし、[ターミナル（管理者）] または [コマンドプロンプト（管理者）] を開きます。
  2. 以下のコマンドを1行ずつコピー＆ペーストして実行してください。
  3. システムファイルの修復

sfc /scannow

（※「破損したファイルが見つかりましたが、正常に修復されました」と出れば一安心です）

  • イメージの修復（より深い部分のチェック）

DISM /Online /Cleanup-Image /RestoreHealth

CMD
KB5074105

Geminiに聞く

システムケアが終わったようです。結果は以下の様です。

Microsoft Windows [Version 10.0.26200.7705]
(c) Microsoft Corporation. All rights reserved.
C:\Windows\System32>sfc /scannow
システム スキャンを開始しています。これにはしばらく時間がかかります。
システム スキャンの検証フェーズを開始しています。
検証 100% が完了しました。
Windows リソース保護は、整合性違反を検出しませんでした。C:\Windows\System32>DISM /Online /Cleanup-Image /RestoreHealth
展開イメージのサービスと管理ツール
バージョン: 10.0.26100.5074
イメージのバージョン: 10.0.26200.7705
[===========================62.3%====                      ]

Geminiからの回答

システムケアの完了、お疲れ様でした！sfc /scannow で「違反なし」というのは、3度の強制終了があったにもかかわらず、OSの核となるファイルが壊れなかったという非常にラッキーな、そして頼もしい結果です。

後日談

その後は、問題なくログイン出来ており、シャットダウンも起動も正常にできている。しかし、イベントビューアーを見る限りイベントID:1801（TPM-WMI）が出続けている。➡そこでGEMINIに再び確認してみたので、これを後日談として、また備忘録として記載しておくことにした。

Geminiに確認

イベントビューアーを確認する限り、本日2026/01/31もイベントID:1801　（TPM-WMI）が出続けているが、これは問題ない動作なのか？

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event"><System><Provider Name="Microsoft-Windows-TPM-WMI" Guid="{7d5387b0-cbe0-11da-a94d-0800200c9a66}" /><EventID>1801</EventID><Version>2</Version><Level>2</Level><Task>0</Task><Opcode>0</Opcode><Keywords>0x8000000000000000</Keywords><TimeCreated SystemTime="2026-01-30T22:30:32.3651535Z" /><EventRecordID>126537</EventRecordID><Correlation /><Execution ProcessID="25040" ThreadID="25104" /><Channel>System</Channel><Computer>JN241027ae8</Computer><Security UserID="S-1-5-18" /></System><EventData><Data Name="DeviceAttributes">BaseBoardManufacturer:Default string;FirmwareManufacturer:American Megatrends International,LLC.;FirmwareVersion:0.45;OEMModelNumber:AE8;OEMModelBaseBoard:AE8;OEMModelSystemFamily:AE Series;OEMManufacturerName:GEEKOM;OEMModelSKU:GEEKOM AE8;OSArchitecture:amd64;</Data><Data Name="BucketId">ad7cbddea12ae45101957b26c5d93e882b0d93a1ab3a69bc24d6a005237a3212</Data><Data Name="BucketConfidenceLevel" /><Data Name="UpdateType" /></EventData></Event>

Geminiからの回答

結論から申し上げますと、**イベントID:1801（TPM-WMI）が出続けている状態は、決して「正常（問題ない動作）」とは言えませんが、現在のWindows 11（特にAMD環境）では「よく見られる、実害の少ないエラー」**という側面もあります。

しかし、今回の「3度の強制終了」というトラブルの引き金になった可能性が非常に高いため、放置して良いかどうかを慎重に判断する必要があります。

技術的な背景と、今後の対応について解説します。

1. イベントID:1801 が出続ける理由

このエラーは、**「OS側がTPM（セキュリティチップ）の情報を取得・管理しようとしたが、WMI（管理インターフェース）との通信に失敗した」**ことを示しています。

  • AMD特有の挙動: GEEKOM AE8に搭載されているAMD Ryzenプロセッサの「fTPM（ファームウェアTPM）」は、Windows 11との通信において稀にタイミングの不整合を起こすことが知られています。
  • 原因の推測: Windows UpdateによってOS側のセキュリティチェックが厳格化、または変更された結果、BIOS（ファームウェア）側との対話がスムーズにいかず、起動時や動作中に繰り返しログを吐き出している状態です。

2. 「問題がある」のか「無視して良い」のか？

  • 実害がない場合: PCが正常に起動し、BitLockerや指紋認証、Windows Hello、アプリの動作に問題がないのであれば、**「ログが記録されるだけで実害はない」**と判断して静観することも可能です。
  • 懸念される点: ログが出続けているということは、OSがTPMへのアクセスをリトライし続けている可能性があります。これが蓄積されると、今回のような**「大型アップデート時の起動フリーズ」を再発させる火種**になります。

３. 試してみる価値のある対策（任意）

もしこのエラーを消したい、あるいは再発を完全に防ぎたい場合は、以下の手順が一般的です。

  1. BIOSの更新: GEEKOMの公式サイトで、AE8向けの新しいBIOS（TPMの安定性向上を含むもの）が出ていないか確認する。
  2. チップセットドライバーの更新: AMDのサイトから最新のチップセットドライバーをインストールする。
  3. 静観する: 次回の月例更新（2月11日）で、Microsoft側がこの通信不備を修正するのを待つ。

結論として：

現在PCが快適に動いているのであれば、**「爆弾（TPMの通信不備）はまだそこにあるが、導火線には火がついていない状態」**です。無理にBIOSをいじって更なるトラブルを招くよりは、まずはこのまま様子を見つつ、重要なデータのバックアップを欠かさない運用がベストと言えます。

引き続き、何か挙動に変化（プチフリーズ等）があれば、いつでもお知らせください。

とのGEMINIからの回答であったので、結果としては暫く様子を見ることにする。
それにしても、この様な状況において、「GEMINI」は頼もしい答えを返してくれると、これからもTPOに沿って有効に使っていきたいと思う。

Microsoftへフィードバック済み

手順

  • Windowsキーを押して 「フィードバック Hub」 と入力し、アプリを起動。
  • [問題の報告] をクリック。
  • 以下の要約文を貼り付けて送信。

送信内容

件名:KB5074105 (Build 26200.7705) 適用時の再起動フリーズおよびイベントID 1801 (TPM-WMI) の発生について

内容:Windows 11 Version 25H2 環境において、累積更新プログラム KB5074105 (Build 26200.7705) を適用した際、深刻な起動不具合が発生したため報告いたします。

【発生した問題】

アップデート適用後の再起動プロセスにおいて、Windows ロゴ画面でシステムが完全にフリーズし、ログイン画面に移行できませんでした。最終的に、物理的な電源ボタンによる強制終了を3回繰り返すことで、ようやくOSの自己修復が働き、ログインに成功しました。

【環境情報】

  • モデル: GEEKOM AE8
  • プロセッサ: AMD Ryzen (fTPM使用)
  • OSビルド: 26200.7705

【イベントログの痕跡】

障害発生および復帰後の時間帯において、以下のエラーが継続して記録されています。

  • イベントID: 1801
  • ソース: Microsoft-Windows-TPM-WMI
  • 詳細: TPMとWMI間の通信エラー（BucketId: ad7cbddea12ae45101957b26c5d93e882b0d93a1ab3a69bc24d6a005237a3212）

【要望】

以前の更新（KB5078127）から続くファイルシステムの修正と、AMDプラットフォームにおけるTPMの整合性チェックが競合している可能性があります。次回、または次々回の累積更新プログラムにおいて、AMD fTPM環境での起動プロセスの安定化と、上記通信エラーの解消を強く要望いたします。

Feedback
Feedback Hub

「本件、Microsoftのフィードバック Hubを通じて正式に報告済みです。同様の症状の方はぜひ『賛成票（Upvote）』を投じて、早期修正を後押ししましょう。」

次のKB更新？

【要注意】Windows 11 KB5077181適用レポート：ブラックアウトの懸念は？
月例アップデート検証報告。前回のブラックアウト不具合を経て迎えた運命の日、Ryzen 9搭載 AE8での結果は「生還」。しかし、Intel機との比較検証で浮かび上がったのは、依然として残るTPMエラーとRyzen特有の不安定な挙動でした。実機ログを基に徹底解説。
イイネ.biz
2026.02.20

KB5077181でも不具合を確認！

**「最新パッチ（KB5077181）でも不具合を確認！最新検証はこちら」**

【実機検証】KB5077181でブラックアウト発生。i7 vs Ryzen 9で分かった驚きの挙動差
200名以上のユーザが確認➡比較データ：2月アプデKB5077181で発生したブラックアウトを実機検証。Ryzen9機;AE8では致命的なハングアップが発生する一方、i7機（HP Spectre X360）では安定動作。1,000PV超の反響に応え、明暗を分けた要因と復旧手順を解説します。「週明けの不具合報告続々」
イイネ.biz
2026.02.19

]]> 【決定版】What’s New Generatorを卒業する。2026年、標準機能「クエリループ」で安全・軽量・スマホ最適化を実現する完全ガイド https://xn--ecka7j.biz/security/13370/ Sun, 11 Jan 2026 11:16:33 +0000 https://xn--ecka7j.biz/?p=13370 はじめに：なぜ今、私たちは「あのプラグイン」を求めるのか？

「新着情報の表示といえばこれ」と長年愛されてきたWordPressプラグイン『What’s New Generator（以下WNG）』。しかし、開発停止から数年が経ち、公式ディレクトリからも非公開となった今、最新のWordPress環境で使い続けることには「いつエラーでサイトが止まるか分からない」という不安が常に付きまといます。

それでもなお、このプラグインが検索され続ける理由は、その「圧倒的なシンプルさ」にあります。本記事では、当サイトのアクセスデータから見える「WNG需要」を紐解きつつ、プラグインを一切使わずに、最新の標準機能だけで「あの使いやすい新着一覧」を完全に再現する方法を徹底解説します。

whats-new-genarator
What’s New Generator

データが証明する「What’s New Generator」への根強い支持

　　当サイトのアクセス解析（Site Kit）を見ると、興味深い事実が浮かび上がります。最新のキーボードレビューやWindows 11のカスタマイズ記事と並んで、常に上位にランクインするのが「What’s New Generator」に関する検索クエリです。

Site Kitの検索クエリ

Site Kit
Site Kitの検索クエリ

※画像には「what’s new generator 代替」などのキーワードが並んでいる。

2026年になってもこれだけ多くの仲間が、あのシンプルさを求めている。多機能すぎて重い最新プラグインに対する、一つの「答え」がここにあると言えるでしょう。

Site KitのSite Kitの過去28日間のトップコンテンツ

Site Kit
Site Kitの過去28日間のトップコンテンツ

そして、Site Kitの過去28日間のトップコンテンツの６位に！

2026年、使い続けるリスクと「賢い卒業」

長年愛用してきた道具を手放すのは惜しいものですが、以下のリスクを冷静に見極める必要があります。

標準機能への移行こそが正解：今のWordPress（ブロックエディタ）には、プラグインなしで同等の表示ができる「クエリループ」が備わっています。

PHP 8.x系※での「沈黙のエラー」：画面は映っていても、裏側でエラーログが溜まり、サーバー負荷や突然のクラッシュを招く恐れがあります。

セキュリティの空白：更新が止まったプラグインは、脆弱性が見つかっても修正されません。

What's-New-Generator
What’s New Generator ➡https://ja.wordpress.org/plugins/whats-new-genarator/

【実践】標準機能「クエリループ」で新着一覧を再現する

追加プラグインは不要です。以下のステップで土台を作ります。

ステップ1：ブロックの挿入

  1. 編集画面で「/query」と入力し、**「クエリループ」**ブロックを挿入します。
  2. 「空白から開始」を選び、最もシンプルな「タイトルと日付」等のパターンを選択します。

【クエリループの内部構造】 操作の際は、画面左上の「リスト表示」を開き、以下の階層構造になるようブロックを配置してください。
└ クエリループ
　└ ポストテンプレート
　　└ 行（Row）ブロック（★ここに CSSクラス wng-style を設定）
　　　├ 投稿日
　　　├ 投稿カテゴリー
　　　└ 投稿タイトル

筆者からのアドバイス : 当ブログはテーマ『Cocoon』を使用しているため、本来は標準機能だけで右ペイン等に新着記事を掲載できます。しかし、固定ページや投稿本文の好きな場所に「What’s New Generator」のような極めてシンプルなリストを配置したい場合、この標準機能を使った方法が最も軽量で安全です。
※実際の操作画面キャプチャについては、後日さらに分かりやすく追記する予定です。

ステップ2：表示内容の整理（WNG風にする）

  1. 右側のパネルで「テンプレートからクエリを継承」をオフにします。
  2. 表示件数を「5件」などに設定します。
  3. リスト表示（アウトライン）を使い、「ポストテンプレート」の中を以下の3つだけに整理し、「行（Row）」ブロックの中に横並びに配置します。
    1. 投稿日
    1. 投稿カテゴリー
    1. 投稿タイトル

ステップ3：【重要】安全のための「名前付け」

他のページのデザインを壊さないために、クエリループブロックの「高度な設定」＞「追加 CSS クラス」に wng-style と入力してください。

デザインを整える：こだわりのレスポンシブCSS

以下のコードを「外観」＞「カスタマイズ」＞「追加CSS」に貼り付けてください。PCではWNG風の1行、スマホでは読みやすさを優先したデザインに自動で切り替わります。

/* wng-style 専用：PC・スマホ両対応のデザイン */
/*  特定のクラス（wng-style）を使っているため、公開中の他のページには影響しません。*/
/* WordPressの標準的なクラス名（.wp-block-post-template など）をターゲットにすると、サイト内のすべての「クエリループ」ブロックのデザインが、今回設定した「一行リスト形式」に変わります。もし他の場所でクエリループを使っていたら： 例えば、トップページで「おしゃれなカード型の記事一覧」をクエリループで作っていた場合、それも強制的に「WNG風のシンプルな一行リスト」に書き換えられてしまいます。*/

/* 1. リスト全体の基本設定 */
.wng-style .wp-block-post {
    border-bottom: 1px dotted #ccc; /* 薄いグレーであの懐かしの点線 */
    padding: 12px 0;
    margin: 0;
    display: flex;
    gap: 15px;
    align-items: center;
    font-size: 0.95rem;
}

/* 2. 日付：幅を固定して縦のラインを揃える */
.wng-style .wp-block-post-date {
    color: #888; /* グレー */
    flex-shrink: 0;
    min-width: 100px;
    font-family: monospace; /* 数字のガタつきを防ぐこだわり */
}

/* 3. カテゴリ：シンプルなバッジデザイン */
.wng-style .wp-block-post-terms {
    background-color: #f0f0f0;　/* 白に近い薄いグレー */
    color: #444; /* 濃いグレー */
    padding: 2px 8px;
    font-size: 0.7rem;
    border-radius: 2px;
}

/* 4. タイトル：PCでは一行、長い場合は「...」で省略 */
.wng-style .wp-block-post-title {
    margin: 0;
    font-weight: normal;
    white-space: nowrap;
    overflow: hidden;
    text-overflow: ellipsis;
}

/* 【こだわり】スマホ表示（600px以下）の最適化 */
@media (max-width: 600px) {
    .wng-style .wp-block-post {
        display: block; /* 横並びを解除して2行構成に */
        padding: 10px 0;
    }

    .wng-style .wp-block-post-date,
    .wng-style .wp-block-post-terms {
        display: inline-block;
        margin-bottom: 5px;
        font-size: 0.8rem;
    }

    .wng-style .wp-block-post-title {
        display: block;
        white-space: normal; /* スマホではタイトルを折り返して全文読ませる */
        font-size: 1rem;
        line-height: 1.4;
    }
}
/*画面の狭いスマホで「日付・カテゴリ・タイトル」を無理に1行に詰め込むと、文字が重なったり、タイトルが数文字しか読めなかったりと、かえって不便になります。「PCではスッキリ1行、スマホでは読みやすさ優先の2行（または最適化）」という、今のWebデザインの標準に合わせたこだわりを盛り込んでいます。 */

 操作で迷わないための「3つのコツ」

  • 「リスト表示」を活用せよ：画面左上の三本線アイコンから階層を確認すると、目的のブロックをすぐ選べます。
  • 不要なものは消していい：デフォルトで入る「アイキャッチ画像」や「抜粋」は、WNG(What’s New Generator)風にするならDeleteキーで消してOKです。
  • プレビューで確認：特定のクラス（wng-style）を使っているため、公開中の他のページには影響しません。安心して下書きプレビューで確認してください。

おわりに：道具をシンプルに保つことが、最高の運営術

10年前のPCに工夫して最新OSを入れるワクワク感と同じように、WordPressも「古いプラグイン」に頼るのではなく、標準機能を「知恵」で使いこなす。それこそが、サイトを長持ちさせ、読者にとっても快適な環境を作る秘訣です。

プラグインの更新停止に怯える日々は、今日で終わりにしましょう。

あわせて読みたい：

What's New Generator 代替 プラグイン
Site KitにWhat's New Generator 代替 検索・サーチコンソールにも表示された 24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。依然として代替プラグインの検索件数が多いので、記事を更新し...
イイネ.biz
2026.02.18
使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

※

WordPress 6.9 の必要要件

WordPress 6.9 の必要要件は以下のとおりです。

必須要件

★　PHP: バージョン 8.3 以上

★　MySQL: バージョン 8.0 以上

　　 または、

★　MariaDB: バージョン 10.6 以上

★　HTTPS: サポート必須

★　Web サーバー: Nginx またはmod_rewrite モジュールが有効な Apache

補足情報

★　PHPとデータベース: 古いバージョンのPHPやデータベースでも

　WordPressは動作する可能性がありますが、

　セキュリティ上のリスクやパフォーマンスの低下、そして新しい機能が利用できない

　などの問題が発生するため、上記の推奨バージョンを満たすことが強く推奨されます。

★　プラグインの動作: 一部の新しいプラグインやテーマは、

　最低要件としてPHP 8.0以上、

　WordPress 6.8以上などを要求し始めているため、

　推奨要件を満たすことで互換性の問題も回避できます。

]]> AddQuicktag 代替 Site Kit で代替プラグインの検索を見つけた https://xn--ecka7j.biz/site-operation/wordpress/9952/ Mon, 22 Jul 2024 01:31:12 +0000 https://xn--ecka7j.biz/?p=9952 AddQuicktag 2.6.1検証wp:5.7.12最終更新４年前インストール数100,000+

このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。もうメンテナンスやサポートがされていないかもしれず、最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。

”https://ja.wordpress.org/plugins/addquicktag/”
AddQuicktag
AddQuicktag
addquicktag
addquicktag
使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

AddQuickTag 代替プラグイン

addquicktag 代替プラグインの検索
addquicktag 代替プラグインの検索、依然多い
addquicktag 代替
addquicktag 代替

Shortcodes Ultimate　v7.2.1

検証済みwp_V: 6.6　最終更新：３週間前 有効インストール数: 600,000+

Shortcodes Ultimate
Shortcodes Ultimate (WP Shortcodes Plugin　ー Shortcodes Ultimate）

”https://wordpress.org/plugins/shortcodes-ultimate/”
様々なショートコードを挿入できる

Rich Text Extension　v2.6.1

証済みwp_V: 6.6　最終更新：３週間前 有効インストール数: 800+

Rich Text Extension
Rich Text Extension

”https://ja.wordpress.org/plugins/richtext-extension/”

  • ボタンやボックスなどの装飾要素を簡単に挿入できます。
  • ショートコードだけでなく、HTML タグや CSS クラスも利用できます。
  • Gutenberg エディタ専用プラグインです。

Simple Custom Post Order　v2.5.7

検証済みwp_V: 6.5.5　最終更新：　4か月 有効インストール数: 300,000+

Simple Custom Post Order
Simple Custom Post Order

”https://wordpress.org/plugins/simple-custom-post-order/”
投稿記事の並び替えがドラッグ＆ドロップでできる

Reorder Posts　v2.5.3

検証済みwp_V: 6.5.5　最終更新：３ヶ月前 有効インストール数: 20,000+

Reorder Posts
Reorder Posts

”https://wordpress.org/plugins/metronet-reorder-posts/”
投稿記事の並び替えが一覧表示でできる

Intuitive Custom Post Order v3.1.5

検証済みwp_V: 6.4.5　最終更新：7か月前 有効インストール数: 400,000+

Intuitive Custom Post Order
Intuitive Custom Post Order

”https://wordpress.org/plugins/intuitive-custom-post-order/”
投稿記事の並び替えが簡単にできる

Shortcoder　v6.3.2

検証済みwp_V: 6.4.5　最終更新：７か月前　有効インストール数: 100,000+

Shortcoder
Shortcoder — Create Shortcodes for Anything（Shortcoder）

”https://ja.wordpress.org/plugins/shortcoder/”

  • ショートコードを簡単に挿入できる
  • ショートコードを使ってボタンやボックスなど様々な要素を簡単に挿入できます。
  • Gutenberg エディタとクラシックエディタの両方で利用できます。

プラグインを使わない方法

Gutenberg エディタでは、AddQuickTag のようなショートカットボタンを追加するプラグインはいくつかありますが、近年ではブロックエディタの機能が充実しているため、わざわざプラグインを導入する必要性は低くなっています。

ショートコードを利用する

あらかじめショートコードを登録しておけば、エディタ上で簡単に挿入できます。プラグイン設定よりも柔軟性が高く、ショートコードごとにスタイルを定義したり、Gutenberg ブロックと組み合わせることも可能です。

ショートカットキーを利用する

WordPress にはデフォルトで用意されているショートカットキー以外にも、プラグインで独自のショートカットキーを設定できるものがあります。頻繁に使用する機能をショートカットキーに割り当てることで、作業効率をアップできます。

ブロックを利用する

Gutenberg エディタには、ボタンやアイコン、テーブルなど様々な機能を提供するブロックが用意されています。
ボタンの挿入:「ボタン」ブロックを使用する:
テーブルの挿入:エディタの「テーブル」ブロックを使用する

HTMLタグの挿入

HTMLタグを直接入力する(HTMLタグの挿入)
「カスタム HTML」ブロックを使用し、CSSクラスを記述する
ある程度の HTML の知識があれば、エディタ画面で直接タグを入力することもできます。
コードエディタブロックを利用すれば、より自由に記述できます。

使っちゃいけないプラグイン

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05
]]> What’s New Generator 代替 プラグイン https://xn--ecka7j.biz/site-operation/wordpress/9937/ Sun, 21 Jul 2024 06:35:36 +0000 https://xn--ecka7j.biz/?p=9937 Site KitにWhat’s New Generator 代替 検索・サーチコンソールにも表示された


24/11/24:検索需要が高い為、代替プラグインの最新を確認・更新しました。

依然として代替プラグインの検索件数が多いので、記事を更新し「検索需要」にお答えします。尚、候補プラグインに多機能プラグイン(Jetpack)等は除いています。
2024/11/12現在：WordPress.orgから厳選
　What’s New Generator は、新着情報を簡単に表示できるプラグインですが、6年以上前からメンテナンスされておらず、検証済みwpも4.9.25のまま（24/02/10時点）です。
このことからWhat’s New Generatorを使用しているWordPressサイトは代替プラグインに入れ替える必要があります。
　理由は、セキュリティリスクです。次のキャプチャにもあげている様に、既に停止（ https://ja.wordpress.org/plugins/whats-new-genarator/ ）されています。作者のサイトも「アクセスしようとしているサイトを見つけられません」となります。

なぜ、これほどまでに「人気」が、あるのか「追記」

➡ このプラグインが検索され続ける理由は、その「圧倒的なシンプルさ」にあります。しかし次に示す記事では、プラグインを一切使わずに、最新の標準機能だけで「あの使いやすい新着一覧」を完全に再現する方法を徹底解説します。

【決定版】What’s New Generatorを卒業する。2026年、標準機能「クエリループ」で安全・軽量・スマホ最適化を実現する完全ガイド
はじめに：なぜ今、私たちは「あのプラグイン」を求めるのか？「新着情報の表示といえばこれ」と長年愛されてきたWordPressプラグイン『What’s New Generator（以下WNG）』。しかし、開発停止から数年が経ち、公式ディレクト...
イイネ.biz
2026.01.11

What’s New Generator 代替

What's New Generator
What’s New Generator

“https://ja.wordpress.org/plugins/whats-new-genarator/“

セキュリティ上の問題で非公開…2024/06/15

代替となるプラグインを選ぶ際のポイント

必要な機能

What’s New Generatorと同じ機能がすべて必要かどうか、必要な機能が備わっているかどうか確認しましょう。
特に、表示するコンテンツの種類（投稿、ページ、カスタム投稿タイプなど）、表示方法（リスト、グリッドなど）、カスタマイズ性（デザイン、レイアウトなど）などが重要です。

最終更新

  • 　WordPressバージョンに対応しているか（最新wp検証済みか）
  • 　最終更新日が新しいか

使いやすさ

  • 設定やカスタマイズが簡単かどうか、日本語の情報が充実しているかどうかを確認しましょう。
  • 導入済みの他のプラグインと機能が重複しないか（重複機能ごとに無効化設定ができるかどうか）

動作の軽さ

  • サイトの表示速度に影響を与えない軽量なプラグインを選びましょう。

デザイン

  • 表示されるデザインが好みに合っているかどうかを確認しましょう。
  • What’s New Generatorよりもモダンなデザインのプラグインも多くあります。

評判（評価）

  • 有効インストール数、評価の☆の数
  • 他のユーザーからの評判も参考にしましょう。
  • レビューサイトなどで評価や口コミを確認することをおすすめします。

What’s New Generatorの代替プラグイン

代替プラグイン７選

Table Top

What’s New Generator 代替プラグイン7選
[代替プラグイン]名のクリックで詳細内容へJampします。
24/11/25:依然として検索需要が高い為、以下のプラグインの再確認をしました
#代替プラグイン検証WpInstall数最終更新前回紹介
1 CoBlocks 6.7.1 400,000 24/11/03 WP 6.7
24/10/29
2 Easy Updates
Manager		 6.7.1 300,000 24/11/10 WP 6.7
24/10/29
3 Post Grid and
Gutenberg Blocks
– ComboBlocksa		 6.7.1 40,000 24/11/19 WP 6.7
24/11/07
名称変更
4 Secure Custom Fields（SCF)
※※※
Advanced Custom Fields（ACF）		 6.6.2 2,000,000 24/10/29
フォーク
24/10/12
5 The Events
Calendar		 6.7.1 700,000 24/11/22 WP 6.6.2
24/11/05
6 Recent Posts
Widget With
Thumbnails		 6.7.1 200,000 24/11/24 WP 6.6.2
24/07/29
7 Custom
Post Type UI		 6.7.1 1,000,000 24/11/20 WP 6.5.5
24/06/29

01. CoBlocks

CoBlocks
What'sNewGenerator代替1
CoBlocks

CoBlocks – ページビルダー Gutenburg ブロック

  • 特徴: Gutenbergエディター用のブロックを追加するプラグイン。更新履歴専用のブロックを作成し、視覚的に編集できます。
  • おすすめポイント: Gutenbergエディターを利用している場合に、直感的な操作で更新履歴を表示できます。

　Table Topに戻る

02. Easy Updates Manager

Easy Updates Manager
What'sNewGenerator代替2
Easy Updates Manager
  • 特徴: シンプルで使いやすい更新履歴表示プラグイン。カスタマイズ性も高く、デザインを自由に調整できます。
  • おすすめポイント: 初心者でも扱いやすく、基本的な機能を網羅しているため、手軽に導入したい方におすすめです。

”https://ja.wordpress.org/plugins/stops-core-theme-and-plugin-updates/”

　Table Topに戻る

03. PostGrid

PostGrid
What'sNewGenerator代替3_PostGrid
PostGrid

Post Grid and Gutenberg Blocks – ComboBlocks 　

  • 特徴: 記事をグリッド形式で表示するプラグイン。デザインも豊富で、視覚的に魅力的な更新履歴ページを作成できます。
  • おすすめポイント: デザイン性にこだわりたい場合におすすめです。

　Table Topに戻る

　Secure Custom Fields（SCF)
Secure Custom Fields は Advanced Custom Fields プラグインのフリーのフォークのひとつで、セキュリティ更新のために独自に作られました。現在含まれている機能は非PRO版です … by WordPress.org

04. Secure Custom Fields（SCF)

Secure Custom Fields（SCF)
What'sNewGenerator代替4_Secure Custom Fields（SCF)旧(ACF)
Secure Custom Fields（SCF)

Advanced Custom Fields（ACF）のフォーク

  • 特長: カスタムフィールドを簡単に作成し、更新履歴以外にも、投稿に様々な情報を追加できます。新着情報に関連する情報を表示する際に役立ちます。
  • おすすめポイント: 柔軟なコンテンツ管理を実現したい場合におすすめです。新着情報に独自のフィールド（例えば、公開日、担当者など）を追加できます。 用途: 新着情報の管理をより詳細に行いたい場合に便利です。

Secure Custom Fields（SCF）への名称変更は、2024年10月12日に発表されました。
変更理由: WordPress公式ディレクトリのガイドライン第18項への準拠
影響:プラグイン名は変更されたが、基本的な機能はACFとほぼ同じ。
ソースコードも大きく変更されていないため、無料版ACFのユーザーは引き続き問題なく利用可能。

　　WordPressのセキュリティ強化の一環として、プラグインの名称に関するガイドラインが厳しくなり、ACFの名称がそれに合致しなくなったためです。

SCFへの変更によるメリット
　セキュリティの強化: WordPress公式のガイドラインに準拠することで、より安全なプラグイン利用が可能になります。
　安定性の向上: 公式のサポートを受けることができるため、プラグインの安定性が向上する可能性があります。　　　出典：GEMINI

2024年秋頃に、WordPressの共同創設者であるマット・マレンウェグ氏が、ACFの無料版を「Secure Custom Fields (SCF)」というフォークに一方的に置き換えるという出来事がありました。この騒動は、コミュニティに大きな混乱と不信感をもたらしました。

しかし、現在は状況が落ち着いています。

  • ACFの復活: WordPress.orgのプラグインディレクトリからACFの元のプラグインが復活し、正常にダウンロード・インストールできるようになっています。
  • 和解と協力: WP Engine（ACFの開発元）とWordPress.orgの間で、この問題を解決するための和解交渉が進み、現在は協力関係に戻りつつあります。
  • 機能の維持: ACFの無料版と有料版は、以前と変わらず利用でき、機能も維持されています。

したがって、現在の状況でACFプラグインを安心して利用することは可能です。

　Table Topに戻る

05. The Events Calendar

The Events Calendar
What'sNewGenerator代替5_The Events Calendar
The Events Calendar
  • 特長: イベント情報を管理し、カレンダー形式で表示できます。新着イベントを強調表示する機能も備えています。
  • おすすめポイント: イベントサイトやブログで、イベント情報を分かりやすく伝えたい場合に便利です。

　Table Topに戻る

06. Recent Posts Widget With Thumbnails

Recent Posts Widget With Thumbnails
What'sNewGenerator代替6_Recent Posts Widget With Thumbnails
Recent Posts Widget With Thumbnails
  • 特徴: 最新記事をウィジェットとして表示するプラグイン。デザインも豊富で、様々なレイアウトに対応しています。シンプルかつ軽量なウィジェットで、最近の投稿を一覧表示できます。表示件数や表示形式を自由にカスタマイズできます。
  • おすすめポイント: サイドバーやフッターなど、任意の場所に最新記事を表示したい場合に便利です。おすすめポイント: 設定が簡単で、すぐに導入できます。デザインのカスタマイズも可能です。おすすめポイント: 基本的な新着情報表示機能を備えつつ、設定が簡単で使いやすいプラグインです。 用途: サイドバーやフッターなど、任意の場所に最近の投稿を表示したい場合に最適です。

　Table Topに戻る

07. Custom Post Type UI

Custom Post Type UI
What'sNewGenerator代替7
Custom Post Type UI
  • 特徴: カスタム投稿タイプやタクソノミーを簡単に作成・管理できるプラグイン。更新履歴をカスタム投稿タイプとして扱い、独自の表示方法を構築できます。新着情報専用の投稿タイプを作成し、専用のアーカイブページを作成することも可能です。
  • おすすめポイント: 「新着情報」というカスタム投稿タイプを作成し、専用のアーカイブページを作ることができます。 高度なカスタマイズが必要な場合や、更新履歴以外にも様々な情報を表示したい場合におすすめです。 用途: ブログ記事とは別に、新着情報専用のページを作りたい場合に最適です。

　Table Topに戻る

その他の代替プラグイン

WP Latest Posts

検証済みwp_V: 6.6.2 6.5.5 最終更新：4w前 3か月前　有効インストール数: 10,000+

WP Latest Posts
WP Latest Posts　v5.0.8

”https://ja.wordpress.org/plugins/wp-latest-posts/”
カテゴリーやタグごとに新着記事を簡単に表示できるプラグインです。
様々な表示レイアウトに対応しており、デザインのカスタマイズ性も高いです。

WP Post Widget

検証済みwp_V: 6.4.5 　最終更新：1年月前　有効インストール数: 3,000+

WP Post Widget
WP Post Widget（Simple New Posts Widget）v1.8

”https://ja.wordpress.org/plugins/wp-posts-widget/”
新着記事をウィジェットで簡単に表示できるプラグインです。デザインのカスタマイズ性も高く、自由度の高い表示が可能です。
サイドバーなどに設置できるシンプルなウィジェットプラグインです。表示するコンテンツの種類、表示件数、タイトルの表示などを設定できます。

Recently

検証済みwp_V: 6.4.5　最終更新：11か月前　有効インストール数: 400+

Recently
Recently(Recently Updated Posts)　v4.0.3　

”https://ja.wordpress.org/plugins/recently/”
デザイン性の高いプラグインです。グリッドレイアウトやカルーセル表示など、様々な表示方法に対応しています。

Post Status Notifications

検証済みwp_V: 6.3.5　最終更新：1年前　有効インストール数:1,000+

Post Status Notifications
Post Status Notifications（New Post Notifier） v3.2.0

”https://wordpress.org/plugins/wpsite-post-status-notifications/”
What’s New Generatorとほぼ同じ機能を備え、日本語にも対応しています。
シンプルで使いやすいプラグインです。表示するコンテンツの種類、表示方法、デザインなどをある程度カスタマイズできます。

備考

  • 代替プラグイン（LINKは無効化しています。）
  • ※．代替プラグインの採用は自己責任でお願いします。

検索需要

検索需要Top10の内、なんと６つ

直近では、

what's new generator
検索需要Top10の内、なんと６つがwhat’s new generator
What’s New Generator 代替-
What’s New Generator 代替
What’s New Generator 代替 プラグイン
What’s New Generator 代替 プラグイン2024-12-25
What’s New Generator
What’s New Generator クリック:16　表示:130
What’s New Generator
What’s New Generator クリック:20　表示:131

What’s New Generator 代替の需要
数日経過後のSiteKitを確認してみたところ
クリック：16➡️20　表示：130➡️131　とWhat’s New Generator 代替の検索需要は有りそう。

検索＆クリック推移

8/15から8/18まででは、検索後のクリックが増加している(SiteKit抜粋)

what's_new_generator
what’s new generator代替検索推移24/08 15,16,17,18,

Search Conbsole

7/23から8/19までのサーチコンソールでの検索結果のパフォーマンスです。

what's new generator 代替 07/23～08/19　推移
Search Console

Export

Search Consileから、Excel形式でエクスポートし、グラフ化してみました。
より詳細な検索結果の確認ができます。

Search Console
Export Excel

考察

「What’s New Generator」は、ブログで新着記事を一覧で表示することができるプラグインですが、私のブログではプラグインを使わない方法で「新着記事一覧」をサイドカラムに表示させています。･･･プラグインの多用はサイトへの負荷の増大のみならず余計なリスクを潜在的に含む結果にも成りかねないからです。➡️このことは次の「使っちゃいけないプラグイン」でも書いていますので、良かったらどうぞ。

What’s New Generatorを卒業する

【決定版】What’s New Generatorを卒業する。2026年、標準機能「クエリループ」で安全・軽量・スマホ最適化を実現する完全ガイド
はじめに：なぜ今、私たちは「あのプラグイン」を求めるのか？「新着情報の表示といえばこれ」と長年愛されてきたWordPressプラグイン『What’s New Generator（以下WNG）』。しかし、開発停止から数年が経ち、公式ディレクト...
イイネ.biz
2026.01.11

使っちゃいけないプラグイン

以下のブログカードのクリックからどうぞ！

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05
SearchConsole　what's new generator 代替
what's new generator 代替 07/30～08/26　推移

what’s new generator 代替 07/30～08/26　推移

検索需要継続

9月に入ってもwhat’s new generatorの検索需要継続

what's new generator
what’s new generator 9/2の検索需要

what’s new generator 「代替」　と　「代わり」でSerarch Consoleの検索上位ベスト10の内で、１位と８位、Impressions計が119、Clicks計69

what's new generator
what’s new generator 代替 08/06～09/02　推移

過去３ヶ月の推移

what's new generator検索-過去3ヶ月
what’s new generator検索-過去3ヶ月
]]> Windows 11 Update Build 22621.963 KB5021255 https://xn--ecka7j.biz/toolboox/windows11/5702/ Wed, 14 Dec 2022 01:25:49 +0000 https://xn--ecka7j.biz/?p=5702 KB5021255は、Windows11 バージョン22H2用のセキュリティアップデートを含む累積更新プログラムです。この更新プログラムを適用することで脆弱性が修正されます。22/12定例アップデート

  • 同時に複数の品質更新プログラムも適用されました。
Windows 11
Windows 11 Update
Windows 11 Update
Windows 11 Update Build 22621.963 KB5021255

ハイライト

  • この更新プログラムは、タスク マネージャーに影響を与える可能性がある既知の問題に対処しました。
    • ユーザー インターフェイス (UI) の特定の要素が予期しない色で表示される場合がありました。
    • UI の一部が読み取れない場合がありました。
    • この問題は、[設定] の [個人設定] > [色] セクションで [モードの選択] を [カスタム] に設定している場合に発生することがありました。
この更新プログラムは、Windows オペレーティング システムのセキュリティの問題に対処します。



改良点

このセキュリティ更新プログラムには、
更新プログラムKB5020044 (2022/11/29) の一部であった不具合の改善が含まれています。

  • データ保護アプリケーション プログラミング インターフェイス (DPAPI) の復号化に影響を与える可能性がある問題に対処します。
    • 証明書の秘密鍵の復号化に失敗する場合があり、このため、仮想プライベート ネットワーク (VPN) およびその他の 802.1 証明書ベースの認証が失敗する場合があり、この問題は、DPAPI マスター キーを間違った値で暗号化した場合に発生することがありました。

セキュリティ更新プログラム ガイド

Windows 11 Update
Windows 11 Update Build 22621.963 KB5021255
Windows 11 Update
Windows 11 Update Build 22621.963 KB5021255

Windows 11 サービス スタックの更新

windows 11 2023 Update

windows 11 2023 Update スケジュール
Windows 11の定例(月例)アップデート　 2023年:主にセキュリティ関係(月例)で行われる予定アップデート日付(スケジュール)をお知らせします。➡速報：2023/11/09:　23H2　Build 22631.2506：22H2で...
イイネ.biz
2023.12.13
]]> windows 11 2023 Update スケジュール https://xn--ecka7j.biz/toolboox/windows11/5690/ Tue, 13 Dec 2022 03:07:11 +0000 https://xn--ecka7j.biz/?p=5690 Windows 11の定例(月例)アップデート　
2023年:主にセキュリティ関係(月例)で行われる予定アップデート日付(スケジュール)をお知らせします。

➡速報：2023/11/09:　23H2　Build 22631.2506

：22H2でも[Windows]+[C]でCopilotを起動できる。9/27Updateは、22H2:Build 22621.2361、23H2の公開はRelease Previewチャネルでリリースされた。「ビルド番号は「22631」。一般公開は今年の第4四半期（10月～12月）予定」とのこと　➡22H2:Build 22621.2361詳細

速報:WindowsUpdate::23/09/26-08:35
　23H2のUpdateは未だの様です。やはり発表の09/26は、米時間の様です。

WindowsUpdate

Windows Update

2023年

2023更新
最終更新日：23/12/13
# 2023 ✅ 日本標準時間 (米国太平洋標準時間)
011月✅ 2023/01/11(2023/01/10) Build 22621.1105
022月✅ 2023/02/15(2023/02/14) Build 22621.1265
033月✅ 2023/03/15(2023/03/14) Build 22621.1413
044月✅ 2023/04/12(2023/04/11) Build 22621.1555
055月✅ 2023/05/10(2023/05/09) Build 22621.1702
066月✅ 2023/06/14(2023/06/13) Build 22621.1848
077月✅ 2023/07/12(2023/07/11) Build 22621.1992
088月✅ 2023/08/09(2023/08/08) Build 22621.2134
099月✅ 2023/09/13(2023/09/12) Build 22621.2283
★09月 2023/09/27(2023/09/26)　「23H2」
::23/09/22発表
大型Update:Copilot(AIツール)搭載 ほか
1010月 2023/10/11(2023/10/10) Build 22621.2428
1111月 2023/11/15(2023/11/14) Build 22631.2715(23H2) – KB5032190
1212月 2023/12/13(2023/12/12) Build 22631.2861(23H2) – KB5033375

2024年

windows 11 2024 Update スケジュール
次のWindows 月例Updateは、24/12/11(水)です。主にセキュリティ関係で2024年に(月例)行われる予定アップデート日付(スケジュール)をお知らせします。2025年 更新2024年 2024更新　Windows Secur...
イイネ.biz
2024.12.11
　Windows Security Update 2024Schedule
セキュリティ更新プログラム公開予定日
出典：https://msrc.microsoft.com/blog/2023/11/securityupdatereleaseschedule2024/
# 2024 ✅ 日本標準時間 (米国太平洋標準時間)
01 1月 2024/01/10 水 (2024/01/09)
02 2月 2024/02/14 水 (2024/02/13)
03 3月 2024/03/13 水 (2024/03/12)
04 4月 2024/04/10 水 (2024/04/09)
05 5月 2024/05/15 水 (2024/05/14)
06 6月 2024/06/12 水 (2024/06/11)
07 7月 2024/07/10 水 (2024/07/09)
08 8月 2024/08/14 水 (2024/08/13)
09 9月 2024/09/11 水 (2024/09/10)
10 10月 2024/10/09 水 (2024/10/08)
11 11月 2024/11/13 水 (2024/11/12)
12 12月 2024/12/11 水 (2024/12/10)

2022年

2022更新
2022 ✅ 日本標準時間 (米国太平洋標準時間)
Last 22/12 ✅ 2022/12/14(2022/12/13) Build 22621.963
Windows 11 Update 2022月例スケジュール
Windows　アップデート：毎月第二水曜日が月例です。場合によって（第一水曜日が月初日「例えば、2022/06/01水」の場合）は第三水曜日になることもあります。Windows Update
イイネ.biz
2023.01.09
]]> WordPress 6.0.3 Security Update https://xn--ecka7j.biz/site-operation/5080/ Tue, 18 Oct 2022 02:01:32 +0000 https://xn--ecka7j.biz/?p=5080 WordPress 6.0.3 が公開されました。
これは、セキュリティ・メンテナンスの為、早急に対応（メンテ）されることをお勧めします。
詳細を以下の一覧に記載しますが、
XSSの問題９個を含む、SQLインジェクション、CSRFの問題など、合わせて16個のセキュリティ対策です。

XSS

XSS：cross site scripting

ウェブアプリケーションの中には、検索のキーワードの表示画面や個人情報登録時の確認画面、掲示板、ウェブのログ統計画面等、利用者からの入力内容やHTTPヘッダの情報を処理し、ウェブページとして出力するものがあります。
ここで、ウェブページへの出力処理に問題がある場合、そのウェブページにスクリプト等を埋め込まれてしまいます。
この問題をXSS「クロスサイト・スクリプティングの脆弱性」と呼び、この問題を悪用した攻撃手法を、「クロスサイト・スクリプティング攻撃」と呼びます。
クロスサイト・スクリプティング攻撃の影響は、ウェブサイト自体に対してではなく、そのウェブサイトのページを閲覧している利用者に及びます

出典：IPA 独立行政法人 情報処理推進機構

SQLi

SQLインジェクション攻撃により、発生しうる脅威は次のとおりです。

  • データベースに蓄積された非公開情報の閲覧：個人情報の漏えい 等
  • データベースに蓄積された情報の改ざん、消去：ウェブページの改ざん、パスワード変更、システム停止 等
  • 認証回避による不正ログイン：ログインした利用者に許可されている全ての操作を不正に行われる
  • ストアドプロシージャ等を利用したOSコマンドの実行：システムの乗っ取り、他への攻撃の踏み台としての悪用 等

注意が必要なウェブサイトの特徴：運営主体やウェブサイトの性質を問わず、データベースを利用するウェブアプリケーションを設置しているウェブサイトに存在しうる問題です。
個人情報等の重要情報をデータベースに格納しているウェブサイトは、特に注意が必要です。　　　　　　　　　　　　　　　　　　　　　　　　　

出典：IPA 独立行政法人 情報処理推進機構

CSRF

CSRF:クロスサイトリクエストフォージェリ (cross-site request forgeries)は、
Webアプリケーションの脆弱性の一つ、もしくはそれを利用した攻撃。
　またはXSRF：リクエスト強要、セッションライディング (session riding) とも呼ばれます。

WordPress 6.0.3

# WordPress Security Update ver.6.0.3
01 wp-mail.php 経由で保存された XSS (メールで投稿)
Stored XSS via wp-mail.php (post by email)
02 wp_nonce_ays でリダイレクト
Open redirect in `wp_nonce_ays`
03 送信者のメールアドレスが wp-mail.php に公開される
Sender’s email address is exposed in wp-mail.php
04 メディア ライブラリ – SQLi(SQLインジェクション攻撃)経由で XSS を反映
Media Library – Reflected XSS via SQLi
05 wp-trackback.php の CSRF
CSRF in wp-trackback.php
06 カスタマイザー経由で保存された XSS
Stored XSS via the Customizer
07 50790 で導入された共有ユーザー インスタンスを元に戻す
Revert shared user instances introduced in 50790
08 コメント編集を介して WordPress コアに XSS を保存
Stored XSS in WordPress Core via Comment Editing
09 REST 用語/タグ エンドポイントを介したデータ公開
Data exposure via the REST Terms/Tags Endpoint
10 マルチパート電子メールの内容が流出
Content from multipart emails leaked
11 「WP_Date_Query」の不適切なサニタイズによる SQL インジェクション
SQL Injection due to improper sanitization in `WP_Date_Query`
12 RSS ウィジェット: 保存された XSS の問題
RSS Widget: Stored XSS issue
13 XSS を検索ブロックに保存
Stored XSS in the search block
14 Feature Image Block: XSS の問題
Feature Image Block: XSS issue
15 RSS ブロック: 保存された XSS の問題
RSS Block: Stored XSS issue
16 ウィジェット ブロックの XSS を修正
Fix widget block XSS
]]> WordPress 5.5 https://xn--ecka7j.biz/site-operation/982/ Tue, 11 Aug 2020 16:38:00 +0000 https://xn--ecka7j.biz/?p=982 WordPress5.5　Lazy Loading（遅延読込）画面をスクロールするまで見えてない画像などが必要になるまで、読み込みを遅延させることで、無駄な読み込みを抑え、表示（動作）が遅くなるのを防ぎます。ブロックを1つだけ使用するのではなく、いくつものブロックを組み合わせて使用する為に、簡単にブロックを組み合わせたデザイン・レイアウトを1クリックで利用できるブロックパターンが用意され。公開ページ確認用以外で、 作業用の画面サイズ：「デスクトップ」(デフォルト)「タブレット」(780px)「モバイル」(360px)を選択できるようになりました。

WordPressサイト
WordPressサイト運営に必要なこと

WordPress 5.5 メジャーバージョンアップ

    ブロックエディタ（Gutenberg）

  • ブロックカテゴリの変更

    デフォルトのブロックカテゴリが、「テキスト」「メディア」「デザイン」
    「ウィジェット」「埋め込み」に変更されました。

  • ブロックアイコン一部変更

    「見出し」「カバー」「動画」「グループ」「アーカイブ」
    「カレンダー」「カテゴリ」「最新のコメント」「タグクラウド」の変更

  • ブロックパターンの追加

    ブロックを1つだけ使用するのではなく、いくつものブロックを組み合わせて使用する為に、
    簡単にブロックを組み合わせたデザイン・レイアウトを 1クリックで利用できる
    「ブロックパターン」が用意されました。
    これは、concrete5のスタック(stackのほんの一部ですが)と似た機能の様です。

  • 再利用ブロックタブ

    今まではブロック選択する所の一番下にありましたが、再利用ブロックタブから探せるようになりました。

  • プレビュー

    公開ページ確認用以外で、 作業用の画面サイズ：「デスクトップ」(デフォルト)
    「タブレット」(780px)「モバイル」(360px)を選択できるようになりました。
    これは、テーマCocoonのAdmin権限で、既に実現できていたものに近いですね。

  • 画像編集

    画像ブロックで設置した画像をダイレクトに アスペクト比、ズームレベル、回転、および位置を調整することができるようになりました。

  • ブロック：コピーアクションの追加

    ブロックのHTMLをコピーできるようになりました。

  • インラインフォーマット

    テキストを下付きや上付きにする新しい書式設定オプションが追加されています。

  • カバーブロック

    テキスト部分の垂直方向と水平方向の配置を調整することができる様になりました。

  • マルチブロックコントロール

    同じタイプの複数のブロックを選択すると、それらの属性を一度に変更できるようになりました。
    これも、Cocoonの「ブロックエディターの複数ブロックをグループブロックを使ってまとめて装飾する方法」に近いですね。

  • ブロックディレクトリ

    ブロック選択画面上で 新しいブロックを検索してその場でインストールすぐ利用できるようになりました。

    プラグインとテーマの自動更新

  • プラグインとテーマも自動更新できる

    全てのプラグインとテーマが自動更新になるのではなく、
    それぞれ個別に 自動更新する/しないを選択できます。
    ※.デフォルトは「自動更新しない」になっています。

    Lazy Loading（遅延読込）

    画面をスクロールするまで見えてない画像などが必要になるまで、読み込みを遅延させることで、
    無駄な読み込みを抑え、表示（動作）が遅くなるのを防ぎます。
  • 5.5から imgタグとiframeタグに「loading=”lazy”」タグ が自動で追加されます。
    この「loading」とはブラウザ側で遅延ロードをサポートするもので、img要素やiframe要素に対応しています。
    「loading=”lazy”」は、ウェブ標準 となり、
    ブラウザではChoromeとEdge、Firefox等がサポートしています。
    ※.昔の記事で、imgやiframeタグが付いている場合でも再編集しなくても良さそうです。
    ※.既にプラグインやJavascript等で設置している場合は、どうするか確認する必要があります。
    テーマ CocoonでもLazy Loadingは、早くから実装済みです。
    開発者（わいひらさん）が、フォーラムで対処方法を明言してくれます。
    私は、Lazy Loadingプラグインは、導入していません。

    コアサイトマップ　WordPress標準でサイトマップが作られる様になりました。

  • URLは、「https://ドメイン/wp-sitemap.xml」です。
    ※.sitemap.xmlでない所に注意してください。
    対象はトップページ、投稿ページ、固定ページ、タグ、カテゴリ、
    カスタム投稿タイプ、カスタム分類、著者アーカイブです。
    細かい設定はアクションフィルタで行います。
    ※.プラグインのようにサイトマップ管理画面はありません。
    ※.サイトマップに登録する情報が URL (locタグ）だけ、
    更新日時を示すlastmodは入りません（changefreq や priority も入りませんが、Google は見ていないので）
    現時点では、このlastmodが入らないことで、
    「Google XML Sitemaps」などのプラグインが必要な方もいらっしゃるでしょうネ。
    私は、できるだけプラグインに頼らない運用をしています。

    jQueryバージョンの更新（開発者向け）

  • jQuery変更は影響が大きいですので、段階的な変更になる様です。
  • 5.5　jQuery Migrate(新旧バージョン差異を解決するjQuery)を削除
  • 5.6　jQuery Migrate、jQuery UIの変更(予定)
  • 5.7　jQuery Migrateを削除(予定)
バージョンアップ
バージョンアップはWordPressサイトに必要なことでしかないから
見出し

WordPress 5.5に更新すると

Lazy Loading（遅延読込）画面をスクロールするまで見えてない画像などが必要になるまで、読み込みを遅延させることで、無駄な読み込みを抑え、表示（動作）が遅くなるのを防ぎます。ブロックを1つだけ使用するのではなく、いくつものブロックを組み合わせて使用する為に、簡単にブロックを組み合わせたデザイン・レイアウトを1クリックで利用できるブロックパターンが用意され。公開ページ確認用以外で、 作業用の画面サイズ：「デスクトップ」(デフォルト)「タブレット」(780px)「モバイル」(360px)を選択できるようになりました。

WordPress5.5

新バージョンのブロックエディタで追記しています。

ブロックの追加方法・他が変わって最初は戸惑います。

　５.５ブランチ最新???

WordPressは常に脆弱性対応でバージョンアップしています。

あなたの使っているバージョンが最新かどうか？

5.5ブランチの最新版確認はここからどうぞ

WordPress 脆弱性とバージョン推移 v.6.9.1
WordPress 6.9.1 あなたのホームページがワードプレスで作られていて 何も対策をしていないと改ざんされたり・危険です。ホームページに訪れてあなたのお客さんになってくれるかも知れない人たちに不安を抱かれてしまいます。（あなたのホームページが何で作られているか？な人はお問い合わせください） WordPressは、積極的に保守されていますか？ WordPress.orgでは、「積極的に保守されている5.n系統の最新版以外の以下のバージョンは、安全に使用することはできません。」と公式に表明しています。以下に、WordPressの、脆弱性とバージョンの推移をお知らせします。
イイネ.biz
2026.02.05
]]> WordPressあなたにオススメ厳選プラグイン14 https://xn--ecka7j.biz/security/908/ Fri, 31 Jul 2020 10:54:04 +0000 https://xn--ecka7j.biz/?p=908 ワードプレスのウェブサイトにセキュリティ対策と運用・運営支援のためのプラグインを厳選!

必要なことは、セキュリティを保つこと、そしてサイトの軽量化です。

Update:2023/１２/25

機能・守備範囲と選ばれた理由の表にあるプラグインは、いずれも最新WordPress 6.4.2で正常に動作しています。

お薦めプラグイン

今すぐ確認　　

Next

選考対象

選考対象は、WordPressの機能を補完する、セキュリティ対策と運用・運営支援

さらに、テーマにて補完されうる機能、レンタルサーバーで提供される機能は、除外して

出来るだけ導入プラグインの数を減らしサイトの負荷の軽減と管理のしやすさを追求

選考範囲

plugin
選考対象プラグイン

セキュリティ対策

  1. ログイン保護
  2. REST API によるユーザ情報保護(隠す)
  3. アンチスパム
  4. サイトへの悪意のある要求をフィルタリングする

運用・運営支援

  • 画像圧縮(次世代フォーマット：サイト軽量化)対応
  • 画像最適化
  • キャッシュ処理（スピードアップ）
  • アクセス状況把握（ヒートマップなど）
  • コンタクトフォーム（問い合わせ）
  • 画像遅延読み込み（Lazy Load）※01.　
  • XMLサイトマップ作成※01.　
  • HTML/CSS/JavaScript等の縮小化※02. 
  • SEO内部対策※02. 
  • エディタ拡張※02.
  • 記事投稿支援

※01. WordPress 5.5のネイティブサポート機能で除外できるもの

※02. 機能を持つテーマを採用することで除外できるもの
                      テーマ Cocoonには、これらの機能が基本的に備わっている。

選ばれたプラグイン

plugin
選択

機能・守備範囲と選ばれた理由

機能・守備範囲と選ばれた理由

　プラグイン導入の目的は、サイトのセキュリティ対策と軽量化

プラグイン一覧

最終更新日：23/12
No プラグイン 用途/
選考理由		 具体例：補足
01 Akismet
Anti-Spam
セキュリティ:
スパム対策		 スパムコメントを
フィルタリング
Akismet Anti-Spam
但しPersonal（無償）版は、
商用利用禁止※
※、ビジネスサイト、
アドセンス、アフリエイトなど
02 Wordfence
Security
セキュリティ:
悪意の要求を
フィルタリング		 無料版でもAkismetの補完になる
Wordfence Security
効果が判明した記事.1
　　Xss攻撃の実態
効果が判明した記事.2
　　セキュリティ対策でわかること
03 SiteGuard
WP Plugin
セキュリティ:
ログイン保護		 管理ページアクセス制限。
ログインしていない接続元から
/wp-admin/を守る
SiteGuard WP Plugin
※　XO Securityと、
　共に使用する場合は、
重複する機能をoffにする
　　SiteGuard WP Pluginのご紹介
04 XO
Security
セキュリティ:
REST API
による
ユーザ情報を
隠す 		wp-jsonのプレフィックス変更
(/wp-json/など)※03
XO Security
※　SiteGuard WP Pluginと、
　共に使用する場合は、
重複する機能をoffにする
　　XO Securityセットアップ
05 EWWW
Image
Optimizer
サイト 軽量化
画像劣化
させることなく
自動サイズ圧縮		 すでにアップしている画像も一括で圧縮。
次世代フォーマットWebP対応※04
EWWW Image Optimizer

　　次世代フォーマット変換＆
　　　スピードアップ
　　目的はサイトの利便性向上
06 Regenerate
Thumbnails
画像 最適化
登録済の
サムネイル
画像を一括で
再生成:
リサイズ 		既に運用しているウェブサイトにおいて、
プラグインやデザインスキン、
ウィジェットを利用した場合
アップロード済みの画像では
最適なサイズが存在しない為、
レイアウトが崩れてしまう事を防ぐ
Regenerate Thumbnails
07 WP
Fastest
Cache
キャッシュ
サイトスピード
改善		 シンプルで速い
WPキャッシュシステム※05
※　Apacheサーバを利用している場合に有効
WP Fastest Cache
08 Aurora
Heatmap
ヒートマップ
アクセス
状況把握		 プラグインだけで完結する
シンプルなオーロラのように美しい
ヒートマップ※06
Aurora Heatmap
09 Plugin
Load
Filter
サイト軽量化
プラグインを
ページ毎ON/
OFF設定		 プラグインの有効化/停止を
ページごとに制御できるプラグイン※07
Plugin Load Filter


　　サイト・ページ
パフォーマンス向上に寄与
10 WP
Multibyte
Patch
日本語版
サイト補助
ダブルバイト
文字を補助
　DBCS ※08		 英語圏で作られたWordPressを
日本語環境で正しく動作させるために
必要となる機能を網羅
※　日本語版パッケージに
プラグインとして付属してたものが、
WordPress5.0からは、含まれなく
なっていますので、任意で要Install。
WP Multibyte Patch
11 CAPTCHA 4WP
– Antispam
CAPTCHA
solution
for
WordPress

 		セキュリティ:
不正アクセスを
AIによって
見抜く 		GoogleのAPI（reCAPTCHA）を使用
問い合わせフォームや
コメント入力欄に設置することで、
悪質なアクセスを防ぎ不正な
ログインからあなたのサイトを守る
設置にはGoogleアカウントが必要です。
Advanced noCaptcha &
invisible Captchaより改名
※.同等機能で、
※.#11と#15を
共にインストールしてはいけません
こらから導入する場合は、
(#11)又は、#15の一方のみです。
　　GPTでも高評価
12 Super
Progressive
Web Apps
User Experience
ユーザビリティ
改善
ユーザ
エンゲージメント
向上 		Googleが推進しているPWA
（Progressive Web Apps）
ごく簡単に説明すると、
Webサイトをアプリ化する仕組みです。
スマホ画面にサイトのアイコンを設置できます
（アイコンのタップで直ぐにWebサイトに）
モバイル向けサイトを
スマートフォンアプリのように使えるようにする。
このPWAを簡単にWordPressに実装するplugin
Super Progressive Web Apps
14 Site kit
by Google
ツール連携
Googleが
公式で提供 		Google公式ツールと
WordPressを簡単に連携できる
WordPress上でアクセス解析等の閲覧
1. サーチコンソールとSite Kitの連携
2. アナリティクスとSite Kitの連携
3. ページスピードインサイトとの連携
4. アドセンスとの連携
など、･･･他にも、
15 「Google Captcha
(reCAPTCHA)
by BestWebSoft」
別名
「 reCaptcha
by BestWebSoft」
セキュリティ:
不正アクセスを
AIによって
見抜く 		– Google reCAPTCHA v2とv3に対応
– ログイン、登録、コメント、
　お問い合わせフォームなどに適用できます。
– 無料版と有料版があります。
（php8にも対応しています。）
-reCAPTCHA v2やv3だけでなく、
　noCaptchaも利用できる
※.他のセキュリティプラグインと競合する
　可能性、互換性にも注意が必要です。
　多くのテーマやプラグインとの互換性が高い。 　
※.#11.同等機能で、
※.#11と#15を
共にインストールしてはいけません
　　GPTでも高評価
生成AI：Copilot(GPT-4)にInvisible reCAPTCHA for WordPressの代替を問う．しかも無料で
あなたは調べ物をする場合、どの様な手段で行いますか？Google検索などで様々なサイトに訪れて探すのが一般的であったかも知れません。ところが今はChatGPTに代表される便利なツールがあります。私は、改良※GPT-4の「Copilot」を使...
イイネ.biz
2024.07.30

※03. ログインページの変更などの機能は「Site Guard WP Plugin」で行うため有効化しない

※04. 次世代フォーマットWebPに未対応ブラウザに対しては別途.htaccessでの対応が必要（php7.4からは標準でWebPを扱えるが、これも未対応ブラウザへの対応が必要）

※05. 使用テーマで実装（SNS、ウィジェット、ブログカード、AMP、各種APIのキャッシュクリア）していない部分のみ採用

※06. 無料版でもアクセス状況の把握にかなり有用

※07. 管理画面でしか使わないプラグインや問合せページでしか使わないプラグインを他のページではプラグインの読み込みを停止できる

※08. DBCS : Double-Byte Character Set － 各種（日本語以外にも有）の2 バイト文字と
        1バイト文字（半角：SBCS：Sはシングル：Single)の混在がある場合に対処が必要。

日本語（DBCS)とアルファベット・数字・カナが半角（SBCS）混在表記で、
       文字が重なって表示されたサイトを、複数見かけています。

関連記事　：　特定のページでしか使わないプラグインは、特定ページ動作に限定するplugin

軽量化：特定のページでしか使わない機能は、プラグイン読み込みを限定することで、サイト・ページパフォーマンス向上に寄与
たとえば、コンタクトフォーム用プラグインは問い合わせページでのみ有効化する。あなた(管理者)しか使わない管理画面用のプラグインは、Admin Pageのみで有効化する。無頓着でいると、貴重な数秒を浪費してしまう。全てのページで有効化しているのは大きな浪費✅ 塵も積もれば山となる。サイトの表示速度と利用者の離脱率には高い相関関係があります。利用者が検索などでサイトを見つけて閲覧を開始したとしても、サイトの表示速度が遅いとサイト離脱を促してしまうこともあります。
イイネ.biz
2021.04.12

　関連記事　：　危険！あなたのログイン画面が素で公開されています

セキュリティ：危険！あなたのログイン画面が素で公開されています
wordpress セキュリティ プラグインあなたのログイン管理画面素で公開されていませんか？いきなり管理画面が現れるのは無いと思いますが、ログイン画面が出てきませんか？セキュリティプラグインSiteGuard WP Pluginのご紹介目的は管理画面への直接アクセス防止セキュリティ対策ほか
イイネ.biz
2024.09.07

　関連記事　：　あなたのホームページ危険です管理者情報が丸見えです。

セキュリティ：あなたのホームページ危険です。管理者情報が丸見えです。
wordpress セキュリティ プラグイン管理者ユーザ情報が丸見え管理者ユーザ情報を隠す手段をお伝えします肝腎のセキュリティ対策の多くが未適用ですあなたのホームページ制作会社はこの事実を知らない事実。何も対策をしていない。これを対策する無料のプラグインXO Security簡単インストール ＆ セットアップ
イイネ.biz
2023.10.12

　関連記事　：画像を次世代フォーマットに変換してサイトの表示スピードアップ

軽量化：画像を次世代フォーマットに変換してサイトの表示スピードアップ
次世代フォーマットでの画像配信：アップロードした画像を最適なフォーマットに自動変換するプラグイン目的はユーザビリティの向上。方法はサイトの応答時間を短縮させるに必要な画像の軽量化（最適化）すること手段は次世代フォーマットでの画像の配信が出来る（PNG や JPEG より圧縮性能が高く、ダウンロード時間やデータ使用量を抑えることができる）プラグインを使うこと
イイネ.biz
2022.04.04

関連記事　：　実験で分かった事、テーマを隠すxxxプラグイン使ってはいけない

実験で分かった事xxxプラグインは使ってはいけない
WordPress単体では実現が困難なこと（例えば、セキュリティの確保など）、WordPress用に有用な多くのプラグインが存在します。しかし一方では導入する為に気を付けなければならないことも多くあります。一番肝心なことは、目的だけを注力してプラグインを採用してはいけないことです。
イイネ.biz
2023.08.31
セキュリティ：WordPressプラグイン#13アンチスパム
プラグインをPHP8.1.22環境で使用すると、以下の2つの不具合が発生します。設定画面の不具合 設定画面のメニューがすべて「設定」と表示され、reCaptchaの設定画面が表示されないフォーム送信時に「An error has occurred. Please try again later.」などのエラーが表示される　これらの不具合は、プラグインがPHP8.1で導入された新しい構文に対応していないことが原因です。 本プラグインは2020年12月に最終更新されており、PHP8.0以降のバージョンでは動作保証されていません。
イイネ.biz
2024.09.07

選外とその理由

plugin
除外された

※除外の１番の理由は、長期に渡ってメンテナンスされていないプラグイン

開発チームが既に解散している等で、セキュリティ面での脆弱性を抱えているかも知れない。また、最新のWordPressに対応できない(古いバージョンのphpなどで開発されているかも知れない)最終更新日が１年以上前のもの

以下のプラグインは一例

  • コンタクトフォーム（問い合わせ）

Contact Form 7:問合せフォーム作成のための、日本発の有用な定番プラグイン　

　有効インストール数: 5百万以上ではあるが、

　筆者のサイトは別のCMS(concrete5)で制作した問合せフォームを利用するため不採用

  • 画像遅延読み込み（Lazy Load）※01.

SG Optimizer:有効インストール数: 90万以上

　WordPress 5.5でLazy Loadは、ネイティブサポートされる。

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

  • XML サイトマップ作成※01.

Google XML Sitemaps:有効インストール数: 2百万以上

　WordPress 5.5でXML Sitemapは、ネイティブサポートされる。

　但し、最終更新日は出力されない

筆者のサイトではプラグインに頼らない運用のため不採用。

  • Html サイトマップ作成

PS Auto Sitemap:有効インストール数: 20万以上であるが、

　　最終更新が5年前であり、開発チームが解散している可能性もある。
　　脆弱性の懸念も！（更に、WordPress 4.2.28までしか対応していない。）

　　（にもかかわらず、20/10/31時点でもこのプラグインを使用しているサイトが以外にも多い
　　　(Cocoonフォーラムに寄せられた質問での使用プラグイン状況から判明)！
　　　セキュリティに無関心か？
　　　多くのサイトがプラグイン導入時のまま放置(更新の重要性を意識していない)）

　必要であれば。テーマCocoonの機能で出力ができる。

Cocoonで出力されたhtmlサイトマップ
サイトマップ
イイネ.biz
2020.08.14
  • HTML/CSS/JavaScript等の縮小化※02.

Autoptimize:有効インストール数: 2百万以上ではあるが、

筆者のサイトでは既にテーマ（Cocoon）でサポートされているため不採用。

  • SEO内部対策※02.

All In One SEO Pack:有効インストール数: 2百万以上で定番とも呼ばれているが、

テーマ(Coconn,STINGERやBBSシリーズ)により実装（title,description）されている場合もあり、導入するプラグインを減少させるためには不向き。

さらにCocoonでは、ページのみならず、コンテンツ(各記事)やカテゴリ、タグ、画像にまでtitleやdescriptionを記載できる。

  • エディタ拡張※02.

TinyMCE Advanced:有効インストール数: 2百万以上でビジュアルエディタの機能を拡張することができるプラグイン（表の挿入、または編集、YouTube 動画コードの挿入、画像の回りに余白を挿入など）がある。（Advanced Editor Tools (previously TinyMCE Advanced)）

Cocoonで拡張されたブロックエディタが充分な機能を持つため不採用。

　番外編（不採用）

  • 記事投稿支援

WordPress Ping Optimizer :有効インストール数: 10万以上

Ping送信の有用性を感じないため

Tablepress : 有効インストール数: 80万以上

コードを書く必要なしに、美しく機能豊富なテーブルを作成するプラグイン
（これもCocoonの機能で補完できるし、多少のcssの理解があればより十分なレイアウトができる。この記事で記載しているテーブルも！）

WebSub/PubSubHubbub　：　有効インストール数: 10万以上

検索エンジンに更新したページを認識させる
（これもXMLサイトマップと、サーチコンソールを有効に使用することで不要）

Jetpack by WordPress.com　：　有効インストール数: 5百万以上

サイトセキュリティプラグインであるが、過去に何度も脆弱性を指摘された

　無償版でも、ダウンタイムのモニター。総当たり攻撃からの保護。基本アクティビティログ。無制限の画像 CDN（コンテンツデリバリーネットワーク：単にファイル（画像やZIPファイル等）をダウンロード配信するための技術）。画像の遅延読み込み。サイト統計情報。自動ソーシャルメディア投稿、があるがセキュリティは限界か？

  • 開発後の運用引き渡し用

サイトをクライアントに納品する際に、ダッシュボード内の不必要なメニューを非表示にする。

表示順を変更する。などを「functions.php」を編集することなく、管理画面の整理・調整が可能。管理画面のカスタマイズプラグイン

Admin Menu Editor　：　有効インストール数: 30万以上

Adminimize　：　有効インストール数: 20万以上

まとめ

Plugin
WordPress プラグイン

　WordPressのために開発されたプラグインは多種多様・玉石混交を極めるが、目的をもって必要最低限の採用（導入）をお薦めします。

必要としなくなった、または使用していないプラグインは無効化するだけでなく、削除をお薦めします。

長い間メンテナンスされていないプラグインがあった場合、無効化しているだけではセキュリティ的に不十分だからです。

また、定期的に導入しているプラグインを見直すことも必要です。

✅ メンテナンスされなくなったものは無いか？

✅ WordPressのバージョンアップと共に、対応していないプラグインは無いか？

など、

ウェブサイトはメンテナンスが必要不可欠です。

使っちゃいけないプラグイン

反対に、使ってはいけない（潜在脅威を含む）プラグインはこちら

使っちゃいけないプラグイン 191本 [発見次第更新]使ってはいけないWordPress Plugin ➡️解除も！
サイト攻撃の約６割がプラグイン起因。セキュリティ問題で停止されたもの。３年以上メンテナンスされず導入注意なもの。フォーラムや他サイトで見かけた➡その数なんと191本を「使ってはいけないプラグイン」として上げます。 理由は、開発チームが解散し新たに脆弱性が見つかっても対応が困難と思われるから。wordpress.orgのサイトでも"このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
イイネ.biz
2026.02.05

使っちゃいけないプラグイン（更新）2023

WordPressで使っちゃいけないプラグイン ワードプレスで使ってはいけないプラグイン：
３年以上メンテナンスされていないプラグインで
導入に注意が必要なもの、
他のサイトや、フォーラムで見かけた、いくつかのプラグインを
「 使っちゃいけないプラグイン」として上げてみます。
理由は、
メンテナンスされていないものは、開発チームが解散して
新たに脆弱性が見つかっても対応が困難と思われるから。 xn--ecka7j.biz
”このプラグインは WordPress の最新3回のメジャーリリースに対してテストされていません。
もうメンテナンスやサポートがされていないかもしれず、
最新バージョンの WordPress で使用した場合は互換性の問題が発生する可能性があります。”

　　　WordPress.orgでも上記の様に説明されてます。

WordPress
あなたにオススメ プラグイン

　

WordPress Plugin

]]>