Управление защитой: как отключить проверку на вирусы в 1С

Вопрос отключения встроенной антивирусной проверки в платформе 1С:Предприятие часто возникает у администраторов, столкнувшихся с конфликтами между защитным механизмом платформы и сторонним ПО. Встроенный сканер, использующий движок Dr.Web, предназначен для предотвращения выполнения вредоносного кода непосредственно внутри конфигурации, однако в специфических средах он может вызывать ложные срабатывания или замедлять работу критических серверных процессов.

Отключение защиты требует понимания рисков, так как вы фактически снимаете барьер, препятствующий выполнению вредоносных скриптов, внедренных в базу данных. Обычно такая необходимость продиктована требованиями производительности на нагруженных кластерах или наличием корпоративного шлюза безопасности, который уже фильтрует трафик на другом уровне. Ниже мы детально разберем методы деактивации этой функции через конфигурационные файлы и параметры запуска.

Архитектура встроенной защиты платформы

Механизм антивирусной проверки в 1С:Предприятие работает на уровне интерпретатора кода, сканируя исполняемые модули перед их запуском. Это означает, что проверка происходит не на уровне файловой системы, а в момент обращения платформы к коду конфигурации или расширений. Такой подход позволяет блокировать угрозы, которые могут быть скрыты внутри самой базы данных .dt или архива выгрузки.

Ключевым компонентом здесь является модуль взаимодействия с антивирусным ядром, который по умолчанию активирован во всех современных версиях платформы. Если администратор решает изменить это поведение, он должен учитывать, что сканирование потребляет ресурсы процессора и оперативной памяти. В высоконагруженных системах с тысячами одновременных сеансов это может стать узким местом.

⚠️ Внимание: Отключение встроенной защиты допустимо только при наличии альтернативного периметра безопасности. Убедитесь, что ваш сетевой экран или шлюз фильтрует входящие соединения.

Стоит отметить, что проверка затрагивает не только пользовательские скрипты, но и системные библиотеки. При возникновении ошибок типа "Обнаружен вирус" часто требуется точечная настройка, а не полное отключение механизма. Однако, если политика безопасности вашей организации предполагает доверие ко всем внутренним разработкам, полное отключение становится оправданным шагом.

Отключение проверки через файл конфиграции сервера

Наиболее надежный способ управления параметрами безопасности на стороне сервера — редактирование файла ragent.cfg или конфигурации конкретного кластера. Этот метод влияет на все информационные базы, работающие в рамках данного экземпляра сервера. Вам потребуется найти раздел, отвечающий за параметры запуска рабочих процессов rphost.

В конфигурационном файле необходимо добавить или изменить параметр, отвечающий за использование антивирусного сканера. Синтаксис может отличаться в зависимости от версии платформы, но обычно это директива, начинающаяся с префикса Antivirus. Изменения вступают в силу только после перезапуска службы Агент сервера 1С:Предприятия.

Для применения настроек выполните следующие действия в редакторе конфигурации:

• 🔍 Найдите секцию настроек рабочих процессов в файле ragent.cfg.
• 🛠 Добавьте параметр UseAntivirus=0 для полного отключения сканирования.
• 💾 Сохраните файл в кодировке UTF-8 без BOM.
• 🔄 Перезапустите службу 1C:Enterprise 8.3 Server Agent через оснастку services.msc.

После перезагрузки агента новые параметры будут применены ко всем новым запускаемым процессам. Существующие сеансы пользователей могут продолжать работать со старыми настройками до их завершения или переподключения. Это важно учитывать при планировании технических работ в рабочее время.

Настройка исключений через файл settings.xml

Более гибкий подход заключается в использовании файла settings.xml, который хранится в профиле пользователя или в общей директории данных платформы. Этот метод позволяет настроить исключения для конкретных путей или типов файлов, не отключая защиту глобально. Однако, если ваша цель — полное отключение, здесь также есть соответствующие флаги.

Файл настроек часто располагается по пути C:\ProgramData\1C\1Cv8\ или в папке профиля текущего пользователя %APPDATA%\1C\1Cv8\. В этом XML-документе содержится множество параметров, влияющих на поведение клиентского приложения и толстого клиента. Поиск нужного тега требует внимательности, так как структура файла может быть сложной.

Необходимо найти узел, отвечающий за антивирусную проверку, и изменить его атрибуты. Часто это тег AntivirusCheck с вложенными параметрами. Если такого узла нет, его можно создать вручную, соблюдая структуру XML. Ошибка в синтаксисе файла приведет к тому, что платформа проигнорирует настройки или не запустится.

Параметр	Значение по умолчанию	Значение для отключения	Влияние
EnableScan	1 (Включено)	0 (Выключено)	Глобальный переключатель сканера
ScanOnStart	1	0	Проверка при запуске приложения
ScanModules	1	0	Сканирование внешних обработок
QuarantineMode	Active	Disabled	Режим работы карантина

Использование settings.xml предпочтительно в случаях, когда нужно применить настройки только для конкретного рабочего места или группы пользователей, не затрагивая серверную инфраструктуру. Это снижает риски глобальных сбоев безопасности.

Где лежит settings.xml в тонком клиенте?

В современных версиях тонкого клиента настройки могут дублироваться в реестре Windows или в локальной базе настроек приложения. Путь к файлу может варьироваться в зависимости от способа установки (файловый или сетевой).

Параметры командной строки для запуска

Для временного отключения проверки или запуска специфических сценариев можно использовать ключи командной строки при старте исполняемого файла 1cv8.exe. Этот метод удобен для отладки или запуска регламентных заданий, где антивирусная проверка избыточна из-за доверенного источника кода.

Ключ /DisableAntivirus (или аналогичный, в зависимости от версии сборки) позволяет игнорировать настройки конфигурационных файлов для текущего сеанса. Это особенно полезно при автоматизации процессов через планировщик заданий Windows или cron в Linux.

1cv8.exe ENTERPRISE /F"C:\Bases\MyBase" /N"Admin" /P"Password" /DisableAntivirus

При использовании этого метода Если пользователь запускает приложение через ярлык, в который не прописан ключ, проверка будет выполнена. Поэтому данный способ не подходит для постоянного отключения защиты для всех пользователей.

⚠️ Внимание: Параметры командной строки могут быть переопределены групповыми политиками предприятия. Проверьте активность GPO перед использованием ключей.

Также существует возможность передачи параметров через файл запуска 1cv8.prm, который может лежать в той же директории, что и исполняемый файл. Это позволяет централизованно управлять параметрами запуска для всех пользователей, использующих данную установку платформы.

Влияние на производительность и безопасность

Отключение антивирусной проверки неизбежно влияет на баланс между безопасностью и скоростью работы системы. В сценариях, где базы данных содержат миллионы записей и сложную логику, проверка каждого вызова метода может добавлять заметную задержку. Производительность сервера в таких случаях может вырасти на 10-15%.

Однако, снимая защиту, вы открываете дверь для потенциальных уязвимостей. Вредоносные расширения или модифицированные обработки, попавшие в базу, смогут выполняться беспрепятственно. Это критично для систем, имеющих выход в интернет или принимающих данные от внешних контрагентов через обмен XML или JSON.

Рекомендуется проводить тестирование производительности с включенной и выключенной проверкой перед принятием окончательного решения. Замеры следует проводить на производственной копии базы в часы пиковой нагрузки, чтобы получить репрезентативные данные о влиянии на время отклика.

Если основной причиной отключения являются ложные срабатывания на легитимный код, рассмотрите возможность добавления исключений вместо полного отключения. Это сохранит уровень защиты для остальных модулей системы.

Диагностика проблем с антивирусным модулем

Иногда пользователи пытаются отключить проверку из-за нестабильной работы самой платформы, вызванной ошибками в модуле антивируса. В таких случаях полезно проанализировать журналы регистрации 1С:Предприятия. Включите вербозный уровень логирования для компонента безопасности, чтобы выявить причину сбоев.

Частой проблемой является конфликт версий антивирусного ядра Dr.Web, встроенного в платформу, с операционной системой или другими драйверами. Обновление платформы до последней версии часто решает эти проблемы без необходимости отключения функционала.

Для диагностики используйте утилиту командной строки для анализа логов:

• 📂 Откройте каталог логов сервера (обычно C:\ProgramData\1C\1Cv8\log).
• 📄 Найдите файлы с префиксом S (серверные логи) за период возникновения ошибок.
• 🔎 Ищите записи со словами Antivirus, VirusFound или ScanError.
• 📊 Проанализируйте частоту ошибок и связанные с ними процессы.

Если в логах обнаруживаются ошибки инициализации сканера, проблема может быть в отсутствии необходимых библиотек или прав доступа у службы 1С. В этом случае отключение проверки — лишь временная мера, а реальное решение лежит в плоскости восстановления работоспособности модуля защиты.

Можно ли отключить проверку только для внешних отчетов?

Да, это возможно через настройки прав доступа и профилей групп доступа. В конфигураторе можно ограничить права на выполнение внешних обработок, что косвенно снизит риски, даже если антивирус включен. Однако тонкой настройки сканера только на один тип объектов через стандартные средства нет.

Влияет ли отключение на работу в веб-клиенте?

Веб-клиент работает в среде браузера и сервера приложений. Настройка отключения на стороне сервера (через ragent.cfg) повлияет и на веб-сеансы, так как код выполняется на сервере. Клиентские настройки в этом случае не применимы.

Нужно ли перезагружать сервер после изменения settings.xml?

Обычно достаточно перезапустить клиентское приложение 1С. Однако для некоторых параметров, касающихся глобальных библиотек, может потребоваться перезапуск службы сервера для полного применения изменений.

Какая минимальная версия платформы поддерживает отключение?

Возможность управления антивирусной проверкой присутствует во всех современных версиях платформы 8.3. В более старых версиях (8.2 и ниже) механизмы защиты были реализованы иначе и не имели гибких настроек отключения.

Безопасно ли использовать базу с выключенным антивирусом в облаке?

Размещение базы с отключенной внутренней защитой в публичном облаке крайне не рекомендуется. Облачные провайдеры обычно обеспечивают защиту периметра, но внутреннюю безопасность контура должен обеспечивать администратор базы.