Настройка исключений Касперского для стабильной работы 1С

Антивирусные программы, такие как Kaspersky Endpoint Security или домашние версии Kaspersky Internet Security, призваны защищать компьютер от вредоносного кода. Однако в погоне за безопасностью они часто воспринимают легитимные процессы 1С Предприятие как подозрительную активность. Это происходит из-за того, что платформа постоянно считывает и записывает данные, модифицирует файлы конфигурации и запускает внешние скрипты.

Результатом такого чрезмерного контроля становится критическое замедление работы базы данных, появление ошибок при проведении документов или полная блокировка запуска конфигуратора. Пользователи жалуются на то, что система «виснет» при открытии форм или выдает сообщения о блокировке исполняемых файлов. Чтобы устранить эти проблемы, необходимо вручную настроить доверенную зону в антивирусе.

В данной статье мы разберем пошаговый алгоритм добавления процессов 1С в список исключений. Это действие позволит антивирусу игнорировать рабочие файлы платформы, не снижая при этом общий уровень защиты системы от реальных угроз. Правильная настройка — залог стабильной работы бухгалтерского учета.

Почему антивирус блокирует работу 1С Предприятие

Конфликт между Kaspersky и 1С возникает на уровне эвристического анализа. Антивирус отслеживает поведение программ в реальном времени. Платформа 1С:Предприятие по своей сути является средой выполнения, которая динамически загружает модули, компилирует код на лету и активно взаимодействует с файловой системой и сетью.

Подобное поведение совпадает с сигнатурами многих вирусов-шифровальщиков или троянов. В частности, процесс rphost.exe или rmngr.exe может пытаться массово открывать файлы базы данных, что триггерит механизм защиты. Файловый антивирус начинает проверять каждый обращаемый файл, создавая огромную очередь задач для процессора.

Иногда блокировка происходит не из-за эвристики, а из-за устаревших вирусных баз или ложных срабатываний на конкретные внешние обработки. В таких случаях система безопасности помещает файл в карантин, делая его недоступным для пользователя. Без добавления в исключения работа с базой становится невозможной.

⚠️ Внимание: Перед внесением изменений в настройки безопасности убедитесь, что файлы 1С не были заражены реальным вирусом. Проверьте папку с программой полным сканированием перед добавлением её в доверенную зону.

Подготовка: какие файлы и папки нужно знать

Для корректной настройки исключений недостаточно просто отключить проверку. Необходимо указать антивирусу конкретные пути и исполняемые файлы, которым можно доверять. В экосистеме 1С ключевыми элементами являются исполняемые файлы платформы и директории с базами данных.

Основной исполняемый файл обычно располагается в каталоге установки программы. По умолчанию это путь C:\Program Files\1cv8 или C:\Program Files (x86)\1cv8. Внутри этой папки находятся подкаталоги с версиями платформы, например, 8.3.22.1567. Именно оттуда запускаются главные процессы.

Кроме того, критически важно добавить папки, где физически хранятся файлы баз данных (файловый вариант) или кэш. Если база расположена на сетевом ресурсе, исключения нужно настраивать и на клиентском ПК, и на сервере. Игнорирование сетевых путей приведет к тому, что трафик между клиентом и сервером будет сканироваться, вызывая задержки.

Ниже приведена таблица с основными процессами, которые требуют добавления в исключения для различных режимов работы:

Процесс	Назначение	Режим работы
1cv8.exe	Запуск тонкого и толстого клиента	Клиентское место
1cv8c.exe	Конфигуратор и отладчик	Разработка и администрирование
rphost.exe	Рабочий процесс сервера 1С	Сервер 1С (файловый или SQL)
rmngr.exe	Менеджер кластера серверов	Сервер 1С
ragent.exe	Агент сервера 1С	Сервер 1С

Добавление процессов в раздел «Угрозы и исключения»

Интерфейс современных версий Kaspersky может отличаться, но логика настройки остается единой. Вам потребуется найти раздел, отвечающий за управление обнаруженными угрозами и настройку доверенных приложений. В домашних версиях это часто скрыто в дополнительных параметрах.

Перейдите в главное окно антивируса и кликните по значку шестеренки в нижнем левом углу для входа в Настройки. В открывшемся меню найдите раздел «Параметры угроз и исключений» или «Угрозы и исключения». Здесь хранится список объектов, которые антивирус игнорирует при проверке.

Нажмите кнопку «Добавить» или «Настроить исключения». Перед вами появится окно, где можно указать тип объекта. Выберите опцию «По маске программы» или «По пути к файлу», если вы хотите исключить конкретный исполняемый файл. Для надежности лучше исключать весь каталог установки 1С.

• 📂 Нажмите «Обзор» и выберите папку C:\Program Files\1cv8.
• 🛡️ В поле «Статус» убедитесь, что выбрано значение «Активно».
• ⚙️ В компонентах защиты отметьте галочками «Файловый антивирус» и «Поведенческий анализ».
• ✅ Нажмите «ОК» для сохранения изменений.

⚠️ Внимание: Интерфейс программы может обновляться разработчиком. Если вы не нашли точное название пункта, ищите разделы со словами «Исключения», «Доверенная зона» или «Надежные приложения».

После добавления пути система может запросить подтверждение действия. Согласитесь с предупреждением о снижении уровня защиты для указанного объекта. Это необходимый шаг, так как вы берете на себя ответственность за безопасность файлов в этой папке.

Настройка исключений для сетевого экрана

Помимо файловой проверки, Kaspersky контролирует сетевую активность через встроенный Сетевой экран. Если этот компонент блокирует порты, используемые 1С:Предприятие, клиенты не смогут подключиться к базе данных, расположенной на сервере. Это частая проблема в локальных сетях организаций.

Вам нужно разрешить взаимодействие для исполняемых файлов платформы. В настройках Сетевого экрана найдите раздел «Правила для приложений» или «Управление приложениями». В списке найдите процессы 1cv8.exe и rphost.exe. Если их нет в списке, запустите 1С, чтобы они появились в логах активности, или добавьте их вручную.

Для каждого процесса необходимо установить правило «Разрешено». Убедитесь, что разрешены как входящие, так и исходящие соединения. Особое внимание уделите портам: по умолчанию сервер 1С использует диапазон портов, который должен быть открыт для локальной подсети.

Какие порты используются 1С?

По умолчанию сервер 1С использует порт 1540-1541 для службы имени кластера. Рабочие процессы используют динамический диапазон портов (обычно от 1560 до 1591), который задается в настройках кластера серверов. Убедитесь, что эти порты открыты в брандмауэре Windows и сетевом экране Касперского.

Если вы работаете в режиме файла .srvinfo или используете специфические конфигурации обмена данными, возможно, потребуется добавить исключения и для них. Однако в 90% случаев достаточно разрешить работу основных исполняемых файлов платформы.

Исключение папок с базами данных из проверки

Даже если исполняемые файлы добавлены в доверенные, антивирус может продолжать сканировать сами файлы данных (.1CD, .1DD и другие) при каждом обращении к ним. Это создает наибольшую нагрузку на диск и процессор, вызывая ощущение «тормозов» у пользователей.

Необходимо добавить в исключения каталоги, где физически лежат базы данных. Если вы используете файловый вариант, это обычно папки вида C:\1S_Bases\MyBase или сетевые пути вида \\Server\Bases\Accounting. Для SQL-версии важно исключить папки с временными файлами и логами транзакций, если они расположены локально.

При добавлении сетевых путей убедитесь, что у антивируса есть права на чтение этих каталогов. В корпоративной версии Kaspersky Security Center эту настройку можно развернуть централизованно на все рабочие станции через политику безопасности, что избавит от необходимости настраивать каждый ПК отдельно.

• 📁 Добавьте корневую папку всех баз данных в исключения файлового антивируса.
• 🔒 Исключите папку временных файлов 1С (обычно %TEMP%\1Cv8).
• 🌐 Для сетевых баз добавьте UNC-путь (\\server\share) в исключения на клиентских машинах.

⚠️ Внимание: Добавление целого диска (например, диска D:) в исключения крайне не рекомендуется. Это создает огромную брешь в безопасности. Всегда указывайте конкретные папки с базами 1С.

Проверка результатов и диагностика проблем

После внесения всех изменений обязательным этапом является перезагрузка компьютера или как минимум перезапуск службы антивируса. Это гарантирует, что новые правила вступили в силу и кэш настроек обновился. Попробуйте запустить 1С:Предприятие в режиме предприятия и конфигуратора.

Обратите внимание на скорость открытия тяжелых отчетов или проведения документов с большим количеством движений. Если проблема сохранялась ранее, сейчас она должна исчезнуть. Также проверьте журнал событий антивируса: в нем не должно быть записей о блокировке процессов 1cv8.exe или файлов баз данных.

Если антивирус продолжает блокировать работу, воспользуйтесь утилитой Kaspersky Virus Removal Tool для разовой полной проверки системы. Возможно, в системе действительно присутствует вредоносное ПО, маскирующееся под процессы 1С, и блокировка является обоснованной защитной реакцией.

В сложных случаях, когда стандартные исключения не помогают, можно временно отключить компонент «Поведенческий анализ» для теста. Если это решит проблему, значит, эвристические алгоритмы слишком агрессивны для вашей специфики работы, и стоит обратиться в техническую поддержку разработчика антивируса с запросом на добавление вашей конфигурации в базу доверенных приложений.

Часто задаваемые вопросы (FAQ)

Безопасно ли полностью отключать антивирус для работы 1С?

Полностью отключать антивирус категорически не рекомендуется. Это оставляет систему уязвимой для реальных атак. Правильный подход — точечное добавление исключений только для доверенных процессов и папок 1С, как описано в инструкции выше.

Нужно ли добавлять исключения на сервере 1С?

Да, обязательно. На сервере, где установлен сервис 1С:Предприятие (агент, менеджер, рабочие процессы), необходимо настроить исключения аналогичным образом. Особенно важно исключить папки с временными файлами и кэшем сервера.

Антивирус удалил файл конфигурации (.cf), что делать?

Восстановите файл из резервной копии или карантина антивируса. Сразу после восстановления добавьте папку, где хранится этот файл, в исключения, чтобы ситуация не повторилась. Проверьте журнал угроз, чтобы понять, по какой сигнатуре файл был заблокирован.

Можно ли использовать сторонние обработки в 1С с включенным Касперским?

Да, можно, но сторонние обработки (особенно скачанные из интернета) могут вызывать срабатывание эвристики. Если легитимная обработка блокируется, добавьте конкретный файл обработки (.epf или .erf) или папку с внешними отчетами в исключения.

Влияет ли версия Касперского на инструкцию?

Принцип настройки един для всех версий (Internet Security, Total Security, Endpoint Security), но названия меню могут незначительно отличаться. Если вы не нашли нужный пункт, используйте поиск по настройкам внутри программы.