WordPress插件推荐： WPControl（禁用WP不常用的功能）
免费插件。明明这么好用，但安装数却好少。
只需点击几下就可以禁用许多功能。（自动保存）
WPControl 设置包括
- 禁用评论 – 您可以在网站范围内或在特定帖子类型（如帖子、页面和媒体）上禁用评论。
- 禁用古腾堡 – 禁用古腾堡块编辑器并将其还原为经典编辑器
- 禁用“尝试古腾堡”唠叨 – 删除烦人的管理员通知，不断唠叨你尝试古腾堡
- 禁用短链接 – 标签由WordPress自动生成，用于创建短链接。如果您已经在使用漂亮的永久链接，例如PrettyLinks插件。那么就不需要这个不必要的标签了。
- 禁用 RSD 链接 – RSD 链接由博客客户端和一些利用 XML-RPC 请求的第三方使用。如果您通过浏览器编辑网站，则不需要它。大多数时候，它只是不必要的代码。
- 删除 XFN 配置文件链接 – XFN 配置文件链接用于将语义数据添加到链接中，以供浏览器用于分配配置文件之间的关系。基本上，它告诉浏览器该网站包含使用XFN规范的链接
- 禁用 wlwmanifest Link – Windows Live Writer 使用 wlwmanifest 链接。如果您不使用Windows Live Writer，请禁用该链接，因为它是不必要的代码。
- 禁用指向上一篇文章和下一篇文章的链接 – 如果您的网站不是博客并且用作CMS，则此功能将删除WordPress主题中的上一个和下一个帖子链接。
- 禁用 XML-RPC Pingback – 删除 XML-RPC 方法以防止滥用站点的 pingback，同时您可以使用 XML-RPC Pingback 方法的其余部分。
- 禁用Gravatar – 阻止用户WordPress从他们的电子邮件中获取用户Gravatar，以增加用户的隐私或防止不适当的头像。
- 禁用 Rest API – 禁用 REST-API 以防止滥用 Rest/JSON API。
- 隐藏登录错误 – 攻击者可以使用与 mysite.com/?author=1 类似的请求找到作者登录。
- 删除 HTML 注释 – 删除源代码中的 HTML 注释，以增加一层防御，防止攻击者试图查找插件版本。
- 删除元生成器 – 此元标记允许攻击者查看WordPress的版本，它没有用处。
- 禁用右键单击 – 您可以禁用右键单击站点的功能，或者仅禁用特定内容（如帖子，页面，媒体，首页），甚至可以向用户显示右键单击已禁用的警报。
- 禁用管理员通知 – 您可以禁用管理员设置页面中显示的所有管理员通知。
- 禁用新用户电子邮件 – 阻止WordPress向管理员发送新用户通知电子邮件。
- 禁用搜索 – 禁用WordPress中的前端搜索栏。
- 禁用延迟加载 – 删除WordPress 5.3中添加的延迟加载功能。
- 隐藏管理员工具栏 – 当管理员位于前端时隐藏管理员工具栏
- 禁用仪表板小组件 – 为您提供禁用所需默认仪表板小组件的选项。
