Как добавить 1С в исключения антивируса Касперского

Антивирус Касперского нередко замедляет работу 1С: проверяет файлы базы при каждом обращении, блокирует фоновые задания или мешает обновлению конфигурации. Типичные симптомы — долгое открытие программы, зависания при проведении документов, ошибки доступа к файлам базы и сбои при обновлении платформы. Чтобы устранить конфликт, каталоги и процессы 1С добавляют в исключения проверки.

Исключение — это не отключение антивируса, а точечная настройка: вы указываете, какие файлы, папки и процессы Kaspersky не должен сканировать в реальном времени. При грамотной настройке защита остальной системы сохраняется в полном объёме, а 1С перестаёт тормозить. Важно исключать только те объекты, которые действительно относятся к 1С, и понимать, какие риски это несёт.

Ниже — конкретные пути, процессы и шаги для Kaspersky Endpoint Security и корпоративной консоли Kaspersky Security Center, а также проверка результата и типичные ошибки.

Что именно нужно добавить в исключения

1С состоит из нескольких компонентов, и для корректной работы исключать нужно все ключевые объекты. Минимальный безопасный набор:

• Папка с информационной базой — для файлового режима это каталог, где лежит файл 1Cv8.1CD. Именно постоянная проверка этого файла чаще всего вызывает тормоза.
• Каталог платформы — обычно C:\Program Files\1cv8 (для 64-разрядной платформы) или C:\Program Files (x86)\1cv8. Здесь находятся исполняемые файлы, которые обновляются при установке новых релизов.
• Служебные каталоги пользователя — %APPDATA%\1C и %LOCALAPPDATA%\1C, где хранятся кэши метаданных. Их очистка и проверка антивирусом тоже могут давать задержки.
• Каталог сервера 1С — при клиент-серверном режиме: C:\Program Files\1cv8\srvinfo (каталог реестра кластера) и папка служебных файлов кластера.

Кроме папок, стоит исключить процессы: 1cv8.exe (толстый клиент), 1cv8s.exe (тонкий клиент), 1cv8c.exe, а для сервера — ragent.exe, rmngr.exe и rphost.exe. Исключение процесса означает, что антивирус не проверяет файлы, к которым он обращается, — это снимает основную нагрузку.

Настройка в Kaspersky Endpoint Security на локальном компьютере

Если политика не управляется централизованно, исключения добавляются в интерфейсе самого антивируса. Порядок действий для Kaspersky Endpoint Security для Windows:

1. Откройте главное окно Kaspersky Endpoint Security и нажмите значок шестерёнки (настройки).
2. Перейдите в раздел «Общие параметры» → «Исключения и типы объектов».
3. В блоке «Исключения» нажмите «Управление исключениями», затем «Добавить».
4. Укажите файл или папку — например, путь к базе 1С или C:\Program Files\1cv8.
5. В поле «Компоненты защиты» выберите, для каких компонентов действует исключение, или оставьте все.
6. При необходимости введите имя процесса (например, 1cv8.exe) в поле «Объект проверки» через маску процесса.
7. Сохраните правило кнопкой «Добавить», затем закройте окно настроек.

Для каждого объекта — базы, каталога платформы, кэша — создайте отдельное правило. Объединять всё в одно исключение на весь диск C:\ недопустимо: это фактически отключит защиту.

1. 1
   Определите путь к базе 1С и каталогу платформы
2. 2
   Откройте настройки Kaspersky → Исключения
3. 3
   Добавьте папку базы и C:\Program Files\1cv8
4. 4
   Добавьте процессы 1cv8.exe и 1cv8s.exe
5. 5
   Сохраните и проверьте скорость работы 1С

Настройка через Kaspersky Security Center в корпоративной сети

В организациях антивирусом управляет администратор через Kaspersky Security Center (KSC), и локальные настройки на компьютерах обычно заблокированы политикой. Пытаться менять их вручную бессмысленно — при следующей синхронизации политика перезапишет изменения.

Администратору нужно выполнить следующее:

1. Открыть консоль Kaspersky Security Center, перейти в «Политики» и открыть политику Kaspersky Endpoint Security для нужной группы.
2. Перейти в раздел «Общие параметры» → «Исключения».
3. Добавить исключения для папок 1С и процессов платформы. Если пути на компьютерах различаются, используйте переменные окружения (%APPDATA%, %ProgramFiles%) или маски.
4. Зафиксировать настройку (замок) и применить политику.
5. Дождаться распространения политики на компьютеры — обычно это занимает несколько минут, либо принудительно выполнить синхронизацию.

Для сервера 1С создают отдельную политику или задачу: там исключают каталог srvinfo и процессы агента кластера. Учтите, что на сервере также работает СУБД (MS SQL, PostgreSQL) — её каталоги данных исключают по документации производителя СУБД, это отдельная задача.

Доверенная зона для старых версий Kaspersky

В более ранних версиях (Kaspersky Anti-Virus, Kaspersky Internet Security, старые редакции Endpoint Security) исключения настраиваются через «Доверенную зону». Логика та же, но интерфейс отличается:

1. Откройте настройки антивируса, перейдите в раздел «Угрозы и исключения» (или «Параметры» → «Дополнительно»).
2. Нажмите «Настроить исключения» или «Указать доверенные приложения».
3. Добавьте папки 1С на вкладке «Исключения» и исполняемые файлы 1cv8.exe — на вкладке «Доверенные приложения».
4. Для доверенного приложения отметьте пункты «Не проверять открываемые файлы» и «Не контролировать активность программы».

Доверенное приложение и исключение папки — разные механизмы. Первый снимает проверку с действий программы, второй — с самих файлов. Для 1С обычно нужны оба: папка базы исключается от сканирования, а процессы клиента — от контроля активности.

Безопасность: как не открыть дыру в защите

Каждое исключение — потенциальный путь для вредоносного ПО, поэтому действует правило минимальности. Исключайте конкретные папки, а не диски целиком. Никогда не добавляйте в исключения C:\, «Пользователи», «Рабочий стол» или сетевые диски полностью — злоумышленники специально размещают вредоносные файлы в исключённых каталогах, если узнают о такой настройке.

Отдельный риск — файловые базы 1С на общих сетевых папках. Если папка доступна многим пользователям и исключена из проверки на всех машинах, заражённый файл, попавший туда, нигде не будет обнаружен. В этом случае оставьте хотя бы проверку по расписанию: настройте периодическую задачу полной проверки каталога базы в нерабочее время.

Проверка результата и типичные ошибки

После настройки убедитесь, что исключения работают. Признаки успеха: 1С запускается заметно быстрее, исчезли паузы при проведении документов, обновление конфигурации проходит без ошибок доступа к файлам. В журнале антивируса не должно быть новых событий блокировки процессов 1cv8.exe или rphost.exe.

Если проблема осталась, проверьте типичные ошибки:

• Исключён не тот каталог. Уточните реальный путь к базе: в списке баз 1С выделите базу и посмотрите строку подключения внизу окна запуска.
• Политика перезаписала настройки. В управляемой сети локальные исключения откатываются — настраивайте через KSC.
• Исключена папка, но не процессы. Компонент «Контроль активности» продолжает следить за 1cv8.exe — добавьте его в доверенные приложения.
• Тормозит не антивирус. Если после всех исключений скорость не изменилась, причина в другом: фрагментация базы, сеть, нехватка оперативной памяти, настройки СУБД.
• Ошибка обновления платформы сохраняется. Установщик платформы работает в каталогах Temp — временно отключите защиту на время установки или добавьте временное исключение, затем удалите его.

Контрольные точки

Как проверить результат

Скорость запуска 1С

Норма

Запуск и открытие документов заметно ускорились

Тревожный признак

Скорость не изменилась — причина не в антивирусе

Журнал Kaspersky

Норма

Нет событий блокировки 1cv8.exe и rphost.exe

Тревожный признак

Появляются новые блокировки — исключение настроено неверно

Обновление конфигурации

Норма

Обновление проходит без ошибок доступа к файлам

Тревожный признак

Ошибки доступа сохраняются — добавьте исключение для Temp или кэша

FAQ

Можно ли вместо исключений просто отключить Касперский на время работы с 1С?

Нет, это плохая практика. Отключённая защита оставляет компьютер уязвимым, а пользователи регулярно забывают включать её обратно. Точечные исключения решают проблему производительности без потери защиты остальной системы.

Нужно ли добавлять в исключения сервер 1С и какие папки?

Да, на сервере исключают каталог srvinfo (реестр кластера, обычно внутри C:\Program Files\1cv8) и процессы ragent.exe, rmngr.exe, rphost.exe. Каталоги данных СУБД исключаются отдельно по рекомендациям производителя СУБД — это важно для производительности SQL Server или PostgreSQL.

Касперский удалил или заблокировал файл 1С — что делать?

Сначала проверьте карантин антивируса и восстановите файл, если это ложное срабатывание. Затем добавьте соответствующую папку или файл в исключения. Если антивирус детектирует реальную угрозу в файле обработки или расширения из непроверенного источника — не восстанавливайте его и не используйте.

Влияют ли исключения на проверку по расписанию?

Зависит от настройки правила. Исключение можно привязать к конкретным компонентам: например, только к файловому антивирусу (проверка в реальном времени), оставив полную проверку по расписанию активной. Это разумный компромисс для сетевых папок с базами.

После обновления платформы 1С исключения слетели — почему?

Сами исключения не сбрасываются, но новая версия платформы устанавливается в новую подпапку (с номером релиза внутри C:\Program Files\1cv8). Если исключение было добавлено на конкретную подпапку версии, оно перестаёт действовать. Исключайте родительский каталог 1cv8 целиком, чтобы правило работало для всех версий.

Кто должен настраивать исключения в организации?

Системный администратор или специалист, отвечающий за антивирусную защиту. Рядовому пользователю менять настройки не следует: в управляемой сети они всё равно перезапишутся политикой, а самостоятельные исключения могут нарушить требования информационной безопасности компании.