Администрирование · 12 мин
Как добавить 1С в исключения антивируса
Как добавить 1С в исключения антивируса: какие папки и процессы исключить, настройка в Kaspersky, Avast, ESET и Защитнике Windows, проверка результата.
Антивирус проверяет каждый файл, к которому обращается система, и для программ семейства 1С это оборачивается серьёзными проблемами: медленной загрузкой баз, зависаниями при проведении документов, ошибками обновления конфигурации и даже повреждением кэша метаданных. Особенно заметно это на файловых базах, где платформа постоянно читает и перезаписывает файл 1Cv8.1CD, а антивирус сканирует его при каждом обращении.
Добавление 1С в исключения — стандартная практика администрирования: вы указываете антивирусу папки, процессы и типы файлов, которые не нужно проверять в реальном времени. При этом общая защита системы сохраняется, поскольку исключения касаются только доверенного ПО, установленного из официального дистрибутива.
Ниже разобрано, какие именно объекты 1С нужно исключить, как это сделать в популярных антивирусах и встроенном Защитнике Windows, как проверить результат и каких ошибок стоит избегать, чтобы не ослабить безопасность рабочего места.
Какие файлы, папки и процессы 1С нужно исключить
Прежде чем открывать настройки антивируса, определите точный список объектов. Слишком широкие исключения (например, весь диск C:) создают дыру в защите, а слишком узкие не решают проблему с производительностью.
Стандартный набор исключений для 1С включает:
- Папка платформы — обычно C:\Program Files\1cv8 (для 32-битной версии на 64-битной системе — C:\Program Files (x86)\1cv8). Здесь лежат исполняемые файлы и компоненты платформы.
- Каталоги информационных баз — папки, где хранятся файловые базы (файл 1Cv8.1CD и служебные файлы). Путь у каждой организации свой.
- Кэш и служебные данные пользователя — %APPDATA%\1C и %LOCALAPPDATA%\1C. Здесь платформа хранит кэш метаданных, который активно перезаписывается.
- Временные файлы — при интенсивной работе 1С создаёт временные файлы в папке TEMP; исключать её целиком небезопасно, лучше ограничиться процессами.
По процессам в исключения добавляют: 1cv8.exe (толстый клиент), 1cv8s.exe (тонкий клиент), 1cv8c.exe, а для серверной версии — ragent.exe, rmngr.exe и rphost.exe (агент, менеджер и рабочие процессы сервера 1С). Именно rphost.exe чаще всего становится причиной конфликтов на сервере, так как выполняет массовые операции с данными.
Как добавить исключения в Защитнике Windows
Защитник Windows (Microsoft Defender) — самый частый антивирус на рабочих станциях, так как встроен в систему. Настройка выполняется через интерфейс «Безопасность Windows» или групповые политики (в домене).
- 1Откройте «Пуск → Параметры → Конфиденциальность и защита → Безопасность Windows».
- 2Перейдите в «Защита от вирусов и угроз» и нажмите «Управление настройками».
- 3Прокрутите вниз до раздела «Исключения» и выберите «Добавление или удаление исключений».
- 4Нажмите «Добавить исключение» и выберите тип: папка, файл, тип файла или процесс.
- 5Добавьте папку C:\Program Files\1cv8, каталоги баз и папки %APPDATA%\1C и %LOCALAPPDATA%\1C.
- 6Добавьте процессы 1cv8.exe, 1cv8s.exe, а на сервере — ragent.exe, rmngr.exe, rphost.exe.
- 7Перезапустите 1С и проверьте скорость работы.
Для серверной версии Windows удобнее использовать PowerShell. Команда добавления папки в исключения выглядит так:
Add-MpPreference -ExclusionPath "C:\Program Files\1cv8"
Add-MpPreference -ExclusionPath "D:\Bases1C"
Add-MpPreference -ExclusionProcess "rphost.exe"
Add-MpPreference -ExclusionProcess "ragent.exe"
Add-MpPreference -ExclusionProcess "rmngr.exe"Проверить текущий список исключений можно командой Get-MpPreference | Select-Object ExclusionPath, ExclusionProcess. Это удобно для аудита: вы видите, что реально исключено, а не что «должно было быть добавлено».
Настройка исключений в популярных антивирусах
Логика везде одинаковая — нужен раздел «Исключения», «Доверенная зона» или «Доверенные приложения», — но расположение настроек отличается. Общий принцип: сначала добавляются папки и файлы, затем доверенные процессы, затем при необходимости исключения для сетевой активности.
Kaspersky (KES, Kaspersky Standard)
В корпоративных версиях Kaspersky Endpoint Security откройте «Настройки → Общие параметры → Исключения и типы объектов». Добавьте папки 1С в «Доверенную зону» с отметкой «Не проверять» для файловых операций. Для процессов используйте раздел «Доверенные приложения»: укажите путь к 1cv8.exe или rphost.exe и отметьте параметры «Не контролировать файловую активность» и «Не контролировать сетевую активность».
ESET (NOD32, Endpoint Security)
В ESET путь: «Настройка → Защита компьютера → Файловая система → Изменить список исключённых файлов и папок». Добавьте каталоги платформы и баз. Важный нюанс: в ESET исключения для сканирования по требованию и для защиты в реальном времени настраиваются отдельно — убедитесь, что добавили объекты в оба списка, иначе фоновая проверка продолжит тормозить базу.
Avast и AVG
Откройте «Меню → Настройки → Общие → Исключения → Добавить исключение». Укажите пути к папкам платформы и баз. Для процессов используется раздел «Усиленные исключения» либо настройка экрана файловой системы. После добавления перезагрузите ПК — Avast применяет часть исключений только после перезапуска служб.
Dr.Web
В Dr.Web исключения добавляются через «Настройки → Основные → Исключения». Отдельно настраиваются исключения для SpIDer Guard (файловый монитор) и для проверки по требованию. Добавьте папки 1С в оба раздела и перезапустите файловый монитор через значок в трее.
Сравнение вариантов настройки
Подходит для 1–3 рабочих мест. Минус: настройки могут разойтись, сложно контролировать.
Для корпоративных сетей с Kaspersky Security Center, ESET PROTECT и т.п. Политика применяется ко всем ПК единообразно.
Только для Защитника Windows в домене. Позволяет задать исключения путей и процессов централизованно без стороннего ПО.
Особенности для сервера 1С и SQL
На сервере 1С:Предприятие исключения критичнее, чем на клиенте: антивирус, сканирующий рабочие процессы rphost.exe, способен снизить производительность всей системы в разы. Обязательный минимум — исключить процессы ragent.exe, rmngr.exe, rphost.exe и каталог srvinfo (по умолчанию C:\Program Files\1cv8\srvinfo), где сервер хранит реестр кластера и журналы.
Если используется связка с MS SQL Server, исключения нужны и для него: файлы данных (.mdf, .ndf), журналов транзакций (.ldf) и каталог TempDB. Антивирус, проверяющий файлы баз SQL Server, — классическая причина блокировок и тайм-аутов в 1С. Аналогично для PostgreSQL исключают каталог данных кластера.
На терминальном сервере добавьте исключения кэша для профилей всех пользователей: путь %APPDATA%\1C у каждого пользователя свой, поэтому проще исключить процесс 1cv8.exe целиком, чем перечислять десятки пользовательских папок.
Как проверить, что исключения работают
После настройки нужно убедиться, что исключения реально применились, а не просто «сохранены в интерфейсе». Есть несколько практических способов.
Первый — субъективный тест: откройте файловую базу, выполните перепроведение документов или групповую обработку и сравните время с тем, что было до настройки. Если раньше операция занимала заметно больше времени и антивирус в диспетчере задач нагружал процессор — теперь его активность должна снизиться.
Второй способ — наблюдение за процессом антивируса. Откройте диспетчер задач во время интенсивной работы 1С: если процесс антивируса (например, MsMpEng.exe у Защитника) перестал потреблять значительные ресурсы CPU и диска при обращениях к базе — исключение работает.
Как проверить результат
Процесс антивируса потребляет минимум CPU при открытии и проведении документов
Антивирус загружает диск и процессор при каждом обращении к базе
Папки и процессы 1С присутствуют в списке (Get-MpPreference для Defender)
Записей нет или путь указан с ошибкой (лишний слэш, неверный диск)
Обновление проходит без ошибок доступа и блокировок файлов
Ошибки «файл занят», сбои при обновлении конфигурации БД
Запуск стал заметно быстрее, кэш не пересоздаётся каждый раз
Время запуска не изменилось — возможно, исключён не тот каталог
Типичные ошибки и ограничения
Самая частая ошибка — исключение неверного пути. Платформа 1С при обновлении создаёт новую подпапку с номером версии (например, C:\Program Files\1cv8\8.3.22.1750), но исключение родительской папки C:\Program Files\1cv8 покрывает все версии — указывайте именно её, а не каталог конкретной версии.
Вторая ошибка — забыть про кэш. Многие исключают папку с базой, но не %APPDATA%\1C. В результате проблема «1С долго запускается» остаётся, потому что антивирус проверяет тысячи мелких файлов кэша метаданных при каждом старте.
Третья ошибка — настройка только на клиенте при клиент-серверной архитектуре. Если тормозит сервер, исключения на рабочих станциях ничего не дадут: настраивать нужно сервер 1С и сервер СУБД.
Отдельное ограничение: в корпоративной сети настройки антивируса часто управляются централизованно, и локальные изменения могут быть заблокированы политикой или перезаписаны при следующей синхронизации. В этом случае обратитесь к администратору безопасности с конкретным списком путей и процессов из этой статьи — это ускорит согласование.
Перед добавлением исключений убедитесь, что платформа 1С установлена из официального дистрибутива, а сама база не содержит внешних обработок из непроверенных источников. Исключения снимают проверку, поэтому доверять можно только тому, что вы контролируете. Полезно также периодически запускать полное сканирование исключённых папок вручную в нерабочее время.
FAQ: частые вопросы об исключениях 1С в антивирусе
Безопасно ли вообще добавлять программы в исключения антивируса?
Да, если исключаются конкретные папки и процессы доверенного ПО, установленного из официального источника. Риск появляется при слишком широких исключениях (целые диски, системные папки) или при исключении программ сомнительного происхождения. Держите список исключений минимальным и периодически проверяйте его.
Антивирус удалил файл 1С — что делать?
Откройте карантин антивируса, восстановите файл и добавьте его путь в исключения. Если это файл платформы — после восстановления проверьте целостность установки через «Установка и удаление программ → Изменить → Восстановить». Если удалён файл базы и восстановить его нельзя — потребуется копия из резервной копии; это ещё один аргумент в пользу регулярного бэкапа.
Нужно ли добавлять исключения для веб-сервера при публикации 1С через IIS или Apache?
Да. Для IIS добавьте в исключения процесс w3wp.exe и каталог публикации, для Apache — процесс httpd.exe и его каталог. Иначе антивирус будет проверять каждый запрос веб-клиентов, что заметно замедляет работу через браузер и тонкий клиент по HTTP.
Исключения добавлены, но 1С всё равно тормозит — в чём причина?
Проверьте, не действует ли централизованная политика, перезаписывающая локальные настройки. Также убедитесь, что исключён кэш, а не только папка базы, и что на сервере СУБД исключены файлы данных. Если всё настроено, причина может быть вне антивируса: фрагментация диска, нехватка оперативной памяти, сетевая задержка при размещении файловой базы на сетевом ресурсе.
Можно ли просто отключить антивирус на время работы с 1С?
Нет, это плохая практика. Отключение снимает защиту со всей системы, а не только с 1С, и легко забыть включить защиту обратно. Правильный подход — точечные исключения: производительность 1С восстанавливается, а остальная система остаётся под защитой.
Как добавить исключения на всех компьютерах офиса сразу?
Для Защитника Windows в домене используйте групповые политики: раздел «Конфигурация компьютера → Административные шаблоны → Компоненты Windows → Антивирусная программа Microsoft Defender → Исключения». Для сторонних антивирусов — консоль централизованного управления вендора (Kaspersky Security Center, ESET PROTECT и аналоги), где исключения задаются в политике для группы компьютеров.
Что важно запомнить
Добавляйте в исключения антивируса папку платформы, каталоги баз, кэш %APPDATA%\1C и процессы 1cv8.exe, 1cv8s.exe, а на сервере — ragent.exe, rmngr.exe, rphost.exe. Не исключайте целые диски и системные папки. После настройки проверьте результат по активности антивируса и скорости работы 1С, а в корпоративной сети применяйте исключения централизованно через политики.