Как добавить 1С:Предприятие в исключения Kaspersky: полное руководство с картинками

Работа с 1С:Предприятие часто сопровождается ложными срабатываниями антивируса Kaspersky, который блокирует критические процессы, прерывает обновления или даже полностью останавливает работу базы. Это происходит потому, что антивирус воспринимает активность 1С как подозрительную — особенно при массовой обработке данных, обмене с внешними системами или запуске отчётности. В 90% случаев проблема решается добавлением программы в исключения, но сделать это нужно правильно, чтобы не ослабить защиту системы.

В этой статье вы найдёте пошаговые инструкции для всех актуальных версий Kaspersky Internet Security, Kaspersky Total Security и Kaspersky Endpoint Security, включая нюансы для разных режимов работы 1С (файловый, клиент-серверный). Мы также разберём, какие именно файлы и папки нужно исключать, чтобы антивирус не мешал работе, но при этом не оставлял систему уязвимой для реальных угроз. Если вы администрируете 1С на нескольких компьютерах, здесь есть универсальный способ экспорта/импорта правил исключений — он сэкономит вам часы ручной настройки.

Предупреждаем сразу: просто отключить антивирус — не решение. Это создаёт риски заражения вирусами, особенно если 1С интегрирована с внешними сервисами (банк-клиенты, ЕГАИС, маркировка). Правильно настроенные исключения сохранят защиту, но позволят 1С работать без сбоев.

Почему Kaspersky блокирует 1С: основные причины

Антивирус Kaspersky реагирует на 1С по нескольким причинам, и понимание механизмов поможет точнее настроить исключения:

• 🔍 Массовое изменение файлов: При обновлении конфигурации или записи большого объёма данных 1С активно модифицирует файлы базы (например, 1Cv8.1CD), что похоже на действие вируса-шифровальщика.
• 🌐 Сетевая активность: В клиент-серверном режиме постоянный обмен данными между ragent.exe и rmngr.exe может восприниматься как сетевая атака.
• 📦 Временные файлы: 1С создаёт множество временных файлов в %TEMP% с расширениями .tmp, .cdx, которые антивирус сканирует как потенциально опасные.
• 🔄 Самомодификация: Некоторые модули 1С (например, v83.mng) обновляются "на лету", что срабатывает как признак вредоносного ПО.

Особенно часто блокировки происходят при:

• 📊 Запуске сложных отчётов (например, регламентированной отчётности в "1С:Бухгалтерии").
• 🔄 Обмене данными с внешними системами (банки, ЕГАИС, Диадок).
• 📥 Обновлении платформы или конфигурации через 1Cv8.cfu.
• 🖥️ Работе в терминальном режиме (RDP) с несколькими пользователями.

⚠️ Внимание: Если антивирус удалил или поместил в карантин файлы 1С (например, 1cv8.exe или 1Cv8.1CD), не восстанавливайте их из карантина — это может привести к повреждению базы. Лучше переустановите платформу 1С с официального дистрибутива.

Какие файлы и папки 1С нужно добавлять в исключения

Недостаточно исключить только 1cv8.exe — антивирус будет блокировать работу, пока не добавлены все критические компоненты. Ниже полный список для разных режимов работы 1С.

1. Файловый режим (1С работает с локальной базой)

Исключите:

• 📁 Папку с базой данных (например, C:\Users\Public\Documents\1C\Бухгалтерия).
• 📁 Каталог временных файлов:
  • Для Windows: %TEMP%\1C\1cv8\ и %TEMP%\1C\1cv8tmp\
  • Для Linux: /tmp/1C/
• 🖥️ Исполняемые файлы платформы:

  C:\Program Files (x86)\1cv8\8.3.23.1234\bin\1cv8.exe
  C:\Program Files (x86)\1cv8\8.3.23.1234\bin\1cv8s.exe
  C:\Program Files (x86)\1cv8\8.3.23.1234\bin\ragent.exe

2. Клиент-серверный режим (1С работает через сервер 1С:Предприятие)

Добавьте в исключения:

• 🖥️ Серверные процессы:

  C:\Program Files (x86)\1cv8\8.3.23.1234\bin\rmngr.exe
  C:\Program Files (x86)\1cv8\8.3.23.1234\bin\rphost.exe
  C:\Program Files (x86)\1cv8\8.3.23.1234\bin\wsap.exe

• 🗃️ Папку с кластером серверов (например, C:\ProgramData\1C\1Cv8\srvinfo\).
• 📡 Порты связи:
  • TCP 1540-1541 (по умолчанию для кластера)
  • TCP 1560-1591 (для рабочих процессов)

3. Дополнительные компоненты (для всех режимов)

Не забудьте про:

• 📄 Файлы обновлений: .cf, .cfu, *.epf.
• 🔑 Лицензионные ключи: .lic, .pin.
• 🔄 Файлы обмена: .xml, .zip (если используете обмен с банками или ЕГАИС).

Тип файла/папки	Пример пути	Зачем исключать
Исполняемые файлы 1С	1cv8.exe, ragent.exe	Блокировка приводит к невозможности запуска 1С
Файлы базы данных	.1CD, .DT	Антивирус может повреждать файлы при записи
Временные файлы	%TEMP%\1C\	Замедляет работу отчётов и обработок
Серверные процессы	rmngr.exe, rphost.exe	Блокировка останавливает работу всех пользователей

⚠️ Внимание: Никогда не исключайте весь диск C:\ или папку Program Files целиком! Это создаёт критическую уязвимость для вирусов. Добавляйте только конкретные файлы и папки 1С.

Исполняемые файлы платформы (1cv8.exe, ragent.exe)|Папку с базой данных (*.1CD)|Временные файлы (%TEMP%\1C)|Серверные процессы (rmngr.exe, rphost.exe)|Порты 1540-1541 (для клиент-серверного режима)-->

Пошаговая инструкция: как добавить 1С в исключения Kaspersky

Процесс отличается в зависимости от версии антивируса. Ниже инструкции для самых распространённых редакций.

1. Kaspersky Internet Security / Total Security (версии 2023–2026)

Следуйте шагам:

1. Откройте главное окно Kaspersky (двойной клик по иконке в трее).
2. Перейдите в Настройки (шестерёнка в нижнем левом углу).
3. Выберите Защита → Файл-Антивирус → Исключения.
4. Нажмите Добавить и укажите:
   • 📁 Папку — для каталогов с базой или временными файлами.
   • 🖥️ Файл — для исполняемых файлов (1cv8.exe и др.).
   • 🔗 Маску — для типов файлов (например, *.1CD).

Сохраните изменения и перезапустите 1С.

Для сетевых исключений:

1. Перейдите в Настройки → Защита → Сетевой экран → Настроить правила пакетов.
2. Добавьте правило для процессов rmngr.exe и rphost.exe, разрешив им весь исходящий/входящий трафик.

2. Kaspersky Endpoint Security (корпоративная версия)

В корпоративной версии настройки строже, но гибче:

1. Откройте консоль администрирования Kaspersky Security Center.
2. Перейдите в Политики → выберите нужную политику → Файл-Антивирус → Исключения.
3. Добавьте исключения по пути, маске или хэшу файла (для критических исполняемых файлов).
4. Для сетевого экрана: Политики → Сетевой экран → Правила для приложений → добавьте rmngr.exe и rphost.exe в доверенные.
5. Примените политику к нужным компьютерам.

Если у вас удалённое администрирование, можно экспортировать настройки исключений в файл и импортировать на другие машины:

1. В консоли Kaspersky Security Center выберите политику → Экспорт.
2. Сохраните файл с расширением .kpf.
3. На другом компьютере импортируйте его через Импорт.

3. Kaspersky Free (бесплатная версия)

В бесплатной версии функционал ограничен, но базовые исключения добавить можно:

1. Откройте Kaspersky Free → Настройки (шестерёнка).
2. Перейдите в Дополнительно → Угрозы и исключения.
3. В разделе Исключения добавьте файлы и папки 1С (маски и сетевые правила недоступны).

⚠️ Внимание: В Kaspersky Free нельзя добавить исключения для портов или сетевой активности. Если 1С работает в клиент-серверном режиме, рассмотрите переход на платную версию или отключите сетевой экран для локальной сети (не рекомендуется для публичных IP).

💡

Если после добавления исключений 1С всё равно блокируется, проверьте журнал угроз в Kaspersky (раздел "Отчёты"). Там будет указан точный файл или процесс, который вызывает срабатывание. Добавьте его в исключения отдельно.

Как проверить, что исключения работают

Добавление в исключения — только половина дела. Нужно убедиться, что антивирус действительно перестал блокировать 1С. Вот как это сделать:

1. Проверка через журнал Kaspersky

Откройте главное окно антивируса и:

1. Перейдите в Отчёты → Журнал угроз.
2. Отфильтруйте события по дате (например, последние 30 минут).
3. Проверьте, есть ли записи о блокировке файлов 1С (например, 1cv8.exe или *.1CD).
4. Если записей нет — исключения работают. Если есть — добавьте недостающие файлы/папки.

2. Тестовая операция в 1С

Выполните действия, которые ранее вызывали блокировку:

• 📤 Запустите обновление конфигурации (через Конфигуратор → Обновить конфигурацию).
• 📊 Сформируйте сложный отчёт (например, оборотно-сальдовую ведомость за год).
• 🔄 Проведите обмен данными с банком или ЕГАИС.

Если операции прошли без ошибок — настройка успешная.

3. Проверка сетевой активности (для клиент-серверного режима)

Если 1С работает через сервер:

1. Откройте Диспетчер задач → вкладка Производительность → Открыть монитор ресурсов.
2. Перейдите на вкладку Сеть.
3. Проверьте, что процессы rmngr.exe и rphost.exe активно обмениваются данными (если нет — сетевые исключения не работают).

Если после проверки блокировки продолжаются:

• 🔹 Убедитесь, что добавили все необходимые файлы (см. раздел выше).
• 🔹 Проверьте, что антивирус обновлён — старые версии могут игнорировать исключения.
• 🔹 Временно отключите проактивную защиту в Kaspersky (раздел Настройки → Защита → Файл-Антивирус → отключите Проактивная защита). Если после этого 1С заработает — проблема в настройках проактивки.
💡

Если после всех проверок 1С всё равно блокируется, попробуйте добавить исключение по хэшу файла (в платных версиях Kaspersky). Это гарантирует, что антивирус не будет сканировать конкретную версию исполняемого файла.

Частые ошибки при настройке исключений

Многие администраторы допускают ошибки, которые сводят на нет все усилия по настройке. Вот самые распространённые:

• 🚫 Исключение всей папки Program Files:

  Это создаёт дыру в безопасности, так как вирусы могут прятаться в других программах.

• 🚫 Добавление только 1cv8.exe:

  Антивирус продолжит блокировать ragent.exe, rmngr.exe и временные файлы.

• 🚫 Игнорирование сетевых правил:

  В клиент-серверном режиме без разрешения портов 1540-1541 связь с сервером будет прерываться.

• 🚫 Использование относительных путей:

  Всегда указывайте полные пути (например, C:\Program Files (x86)\1cv8\..., а не 1cv8\bin\).

• 🚫 Забывают про обновления:

  После обновления платформы 1С пути к файлам могут измениться (например, 8.3.23.1234 → 8.3.24.1567). Проверяйте актуальность исключений после апдейтов.

Ещё одна типичная проблема — конфликт с другими антивирусами. Если на компьютере установлен, например, Windows Defender или ESET NOD32 параллельно с Kaspersky, они могут блокировать друг друга. В этом случае:

1. Отключите реальную защиту в дополнительном антивирусе.
2. Или добавьте исключения для 1С во всех антивирусах.

⚠️ Внимание: Если вы администрируете 1С на терминальном сервере (RDS), настройте исключения для каждого пользователя отдельно, так как временные файлы 1С хранятся в их профилях (C:\Users\ИмяПользователя\AppData\Local\Temp\1C\).

Что делать, если Kaspersky удалил файлы 1С?

Если антивирус уже удалил или повредил файлы 1С (например, 1Cv8.1CD), не пытайтесь восстановить их из карантина! Это может привести к повреждению базы. Вместо этого:

1. Восстановите базу из резервной копии (если есть).

2. Если копии нет — пересоздайте информационную базу через Конфигуратор (меню Администрирование → Выгрузить информационную базу → Загрузить информационную базу).

3. Переустановите платформу 1С с официального дистрибутива.

Как экспортировать и импортировать настройки исключений

Если вы настраиваете 1С на нескольких компьютерах (например, в офисе), можно один раз настроить исключения и перенести их на другие машины. Это сэкономит время и исключит ошибки.

Экспорт настроек в Kaspersky

Для Kaspersky Internet Security/Total Security:

1. Откройте Настройки → Дополнительно → Самозащита.
2. Отключите Самозащиту (потребуется пароль, если установлен).
3. Закройте Kaspersky.
4. Перейдите в папку:

   C:\ProgramData\KasperskyLab\AVP23.0\Report\

   (версия 23.0 может отличаться).

5. Скопируйте файлы:

   Exclusions.xml
   NetworkRules.xml

Для Kaspersky Endpoint Security:

1. В консоли Kaspersky Security Center выберите политику.
2. Экспортируйте её в файл .kpf.
3. Откройте файл в текстовом редакторе и найдите секции:

   <Exclusions>...</Exclusions>
   <NetworkRules>...</NetworkRules>

Импорт настроек на другой компьютер

Для Kaspersky Internet Security/Total Security:

1. Скопируйте файлы Exclusions.xml и NetworkRules.xml в ту же папку на новом ПК.
2. Перезапустите Kaspersky.
3. Включите Самозащиту обратно.

Для Kaspersky Endpoint Security:

1. Импортируйте политику .kpf через консоль администрирования.
2. Примените её к нужным компьютерам.

Если версии Kaspersky на компьютерах разные, может потребоваться ручная правка XML-файлов (например, заменить пути к файлам 1С на актуальные).

Дополнительные настройки для стабильной работы 1С

Помимо исключений в антивирусе, рекомендуем выполнить ещё несколько настроек, чтобы 1С работала без сбоев:

1. Настройка Windows Defender (если он активен)

Даже если у вас установлен Kaspersky, Windows Defender может сканировать файлы 1С в фоновом режиме. Чтобы отключить это:

1. Откройте Параметры Windows → Обновление и безопасность → Безопасность Windows → Защита от вирусов и угроз.
2. В разделе Параметры защиты от вирусов и других угроз нажмите Управление настройками.
3. В Исключения добавьте те же файлы и папки, что и в Kaspersky.
4. Отключите Контролируемый доступ к папкам (если включён) — он может блокировать запись в базу 1С.

2. Оптимизация производительности

Если 1С тормозит даже после настройки антивируса:

• 🔹 В Kaspersky отключите Сканирование при записи для папок 1С (в настройках Файл-Антивирус → Дополнительно).
• 🔹 Добавьте процессы 1С в Игнорируемые процессы (раздел Производительность в Kaspersky).
• 🔹 Настройте приоритет процессов:

  Откройте Диспетчер задач → найдите процессы 1cv8.exe и ragent.exe → ПКМ → Задать приоритет → Выше среднего.

3. Настройка брандмауэра Windows

Если 1С работает в клиент-серверном режиме:

1. Откройте Панель управления → Брандмауэр Windows → Дополнительные параметры.
2. Создайте новое правило для входящих/исходящих подключений:
3. Укажите пути к rmngr.exe и rphost.exe.
4. Разрешите подключения по портам 1540-1541 (TCP).

4. Обновление Kaspersky и 1С

Регулярно проверяйте:

• 🔹 Обновления баз Kaspersky (раздел Обновление в антивирусе).
• 🔹 Обновления платформы 1С (через Конфигуратор → Справка → Обновление).
• 🔹 Обновления конфигурации (через Конфигуратор → Обновить конфигурацию).

⚠️ Внимание: После обновления платформы 1С всегда проверяйте актуальность исключений! Новая версия может установиться в другую папку (например, 8.3.23.1234 → 8.3.24.1567), и антивирус снова начнёт блокировать файлы.

FAQ: Частые вопросы по настройке Kaspersky для 1С

❓ Kaspersky блокирует запуск 1С, но я добавил все исключения. Что делать?

Проверьте:

1. Добавлены ли исключения для всех пользователей (если 1С работает под разными аккаунтами).
2. Не блокирует ли 1С другой антивирус (например, Windows Defender).
3. Обновлён ли Kaspersky до последней версии (старые версии могут игнорировать исключения).
4. Не включена ли в Kaspersky опция Блокировать опасные действия легитимных программ (раздел Настройки → Защита → Проактивная защита).

Если ничего не помогает, временно отключите всю защиту в Kaspersky и проверьте, запускается ли 1С. Если да — проблема точно в настройках антивируса.

❓ Нужно ли исключать папку с базой данных (*.1CD) целиком?

Да, обязательно. Антивирус сканирует файлы базы при каждой записи, что приводит к:

• Замедлению работы 1С (особенно при больших отчётах).
• Повреждению файлов базы (если антивирус заблокирует запись в критический момент).
• Ошибкам типа Файл повреждён или Недостаточно прав для записи.

Исключение папки с базой не снижает безопасности, так как файлы *.1CD не являются исполня