Как добавить 1С в исключения Kaspersky

Конфликт антивируса Kaspersky с платформой 1С — типичная ситуация: защита в реальном времени сканирует файлы базы данных, временные файлы и процессы 1cv8.exe, из-за чего замедляется запуск конфигураций, обновление конфигурации базы данных, выгрузка и загрузка данных. В тяжёлых случаях антивирус блокирует файлы во время записи, и пользователи получают ошибки доступа или «падение» сеансов.

Корректное решение — не отключать защиту целиком, а добавить исполняемые файлы и рабочие каталоги 1С в исключения. Это снижает нагрузку на диск и процессор, устраняет блокировки файлов базы и при этом сохраняет проверку остальных объектов системы.

Ниже описаны два сценария: настройка на отдельном компьютере через интерфейс Kaspersky (Kaspersky Standard, Total Security, Endpoint Security) и централизованная настройка через Kaspersky Security Center для сети с несколькими машинами. Отдельно разобрано, какие именно папки и процессы имеет смысл исключать, а какие — нет.

Почему антивирус мешает работе 1С и что именно исключать

Платформа 1С интенсивно работает с файлами: при файловом режиме база хранится в файле 1Cv8.1CD, который может занимать гигабайты и постоянно изменяется. Каждое изменение заставляет антивирус повторно проверять файл, что приводит к очередям на дисковые операции. В клиент-серверном режиме аналогичная нагрузка возникает на сервере 1С:Предприятия из-за проверки служебных каталогов кластера.

Кроме файловой базы, сканер затрагивает временные файлы в профиле пользователя, кэш метаданных, журналы регистрации и файлы обновлений конфигурации. Именно поэтому исключение одного только exe-файла обычно не решает проблему полностью — нужно исключить и рабочие каталоги.

Какие файлы и папки 1С добавлять в исключения

Перед настройкой определите фактические пути: они зависят от версии платформы и разрядности. Стандартные расположения выглядят так:

• Платформа: C:\Program Files\1cv8\ (или C:\Program Files (x86)\1cv8\) — здесь находятся 1cv8.exe, 1cv8c.exe, ragent.exe, rmngr.exe, rphost.exe.
• Файловые базы: папка, где лежит файл 1Cv8.1CD (путь указан в списке информационных баз при запуске).
• Сервер 1С:Предприятия: каталог srvinfo кластера, обычно C:\Program Files\1cv8\srvinfo или заданный при установке.
• Временные файлы и кэш: %APPDATA%\1C\1cv8 и %LOCALAPPDATA%\1C\1cv8 в профиле каждого пользователя.

Процессы, которые имеет смысл добавить в доверенные: 1cv8.exe (толстый и тонкий клиент), 1cv8c.exe (тонкий клиент), а на сервере — ragent.exe, rmngr.exe, rphost.exe. Веб-клиент работает через браузер, поэтому для него исключаются папки, а не процессы.

Добавление исключений на локальном компьютере

Интерфейс немного отличается между домашними продуктами (Kaspersky Standard, Plus, Premium) и корпоративным Kaspersky Endpoint Security, но логика одна: сначала ищется раздел исключений, затем добавляются объекты.

Kaspersky Standard / Plus / Premium

1. 1
   Откройте главное окно Kaspersky и нажмите значок шестерёнки «Настройки».
2. 2
   Перейдите в раздел «Настройки защиты» → «Угрозы и исключения» (или «Общие параметры» → «Угрозы и исключения»).
3. 3
   Нажмите «Указать доверенные приложения» → «Добавить» и выберите 1cv8.exe и 1cv8c.exe из папки bin платформы.
4. 4
   Отметьте в свойствах приложения пункты «Не проверять открываемые файлы» и «Не контролировать активность программы».
5. 5
   Вернитесь в «Угрозы и исключения», нажмите «Управление исключениями» → «Добавить» и укажите папки платформы, баз и кэша 1С.
6. 6
   Для каждой папки отметьте компоненты защиты, из которых делается исключение: файловый антивирус и проверку по требованию.
7. 7
   Сохраните настройки и перезапустите 1С.

Kaspersky Endpoint Security для Windows

В корпоративной версии путь такой: главное окно → значок шестерёнки → «Общие параметры» → «Исключения и типы объектов». В блоке «Исключения из проверки» нажмите «Управление исключениями» и добавьте папки, отметив компоненты защиты. Доверенные приложения добавляются в блоке «Доверенные приложения» через кнопку «Добавить» с указанием пути к исполняемому файлу.

Если кнопки неактивны (замок на элементах интерфейса), настройки управляются политикой Kaspersky Security Center — локально их изменить нельзя, нужно обращаться к администратору или править политику централизованно.

При добавлении доверенного приложения отмечайте именно пункт «Не проверять открываемые файлы» — он даёт основной эффект для 1С, поскольку отключает сканирование файлов, которые программа открывает при работе с базой.

Централизованная настройка через Kaspersky Security Center

В сети с несколькими бухгалтерскими и складскими ПК настраивать каждую машину вручную долго и чревато рассинхронизацией. Правильный путь — политика Kaspersky Endpoint Security в консоли Kaspersky Security Center (KSC).

Откройте консоль администрирования, выберите группу с компьютерами пользователей 1С, перейдите на вкладку «Политики» и откройте политику Kaspersky Endpoint Security. В разделе «Общие параметры» → «Исключения» добавьте папки и процессы 1С, затем примените политику. Настройки распространятся на все ПК группы при следующей синхронизации агентов.

Если сервер 1С:Предприятия выделенный, создайте для него отдельную группу и политику с расширенным списком исключений: добавьте каталог srvinfo, процессы ragent, rmngr и rphost, а также папку СУБД, если она расположена на том же сервере. Для MS SQL Server и PostgreSQL существуют собственные рекомендации по исключениям файлов данных и журналов — их стоит применять совместно.

Маршрут решения

Как выбрать действие

Один компьютер с файловой базойНастройте исключения локально через интерфейс антивируса

Несколько ПК под управлением KSCИзмените политику в консоли Kaspersky Security Center

Клиент-серверный режимИсключения нужны и на клиентах, и на сервере 1С, и на сервере СУБД

Кнопки настроек неактивныНастройки заданы политикой — правьте её в KSC или обратитесь к администратору

Проверка результата и типичные ошибки

После настройки проверьте, что исключения реально работают. Признаки корректной настройки: запуск 1С и обновление конфигурации базы данных проходят заметно быстрее, в диспетчере задач процесс avp.exe не загружает процессор и диск во время активной работы пользователей 1С, в отчётах антивируса нет записей о проверке файлов из исключённых папок.

Дополнительно откройте отчёт компонента «Файловый антивирус» и поработайте в 1С несколько минут: в журнале не должно быть событий по папкам платформы и баз. Если события появляются — правило либо не применилось, либо путь указан неверно.

Контрольные точки

Как проверить результат

Нагрузка на диск при работе 1С

Норма

avp.exe почти не расходует ресурсы во время сеанса 1С

Тревожный признак

avp.exe занимает заметную долю диска и CPU при каждом действии в 1С

Отчёт файлового антивируса

Норма

Нет событий по папкам 1С за время работы

Тревожный признак

В отчёте фигурируют файлы 1Cv8.1CD или кэша

Скорость запуска конфигурации

Норма

Запуск и обновление стали быстрее, ошибок доступа к файлам нет

Тревожный признак

Ошибки «файл занят другим процессом» сохраняются

Ограничения и меры безопасности

Исключения — это осознанное ослабление защиты, поэтому важно соблюдать границы. Не добавляйте в исключения папки, куда пользователи скачивают внешние обработки и отчёты: файлы .epf и .erf могут содержать вредоносный код, и их проверка критична. По той же причине не стоит исключать почтовые вложения и каталоги загрузок браузера.

Периодически пересматривайте список исключений: после смены расположения баз, перехода на другую версию платформы или миграции на клиент-серверный режим старые правила могут стать бесполезными, а нужные — отсутствовать. Разумная практика — проверять актуальность исключений после каждого крупного обновления платформы.

Если после всех настроек 1С продолжает работать медленно, причина может быть не в антивирусе: фрагментация файловой базы, переполненный журнал регистрации, сетевые задержки при размещении базы на файловом сервере. В этом случае исключения оставьте как есть, а диагностику продолжайте по другим направлениям.

Частые вопросы

Нужно ли перезагружать компьютер после добавления исключений?

Перезагрузка обычно не требуется: файловый антивирус применяет новые правила сразу. Достаточно перезапустить сеанс 1С. Исключение — редкие случаи, когда драйвер перехвата уже заблокировал файл: тогда помогает перезапуск службы антивируса или перезагрузка.

Как добавить исключение, если база лежит на сетевом диске?

Укажите путь к сетевой папке в исключениях на каждом компьютере, который с ней работает, либо настройте исключения на самом файловом сервере. Оптимально — комбинация: исключение папки на сервере плюс доверенное приложение 1cv8.exe на клиентах.

Можно ли исключить только файл базы 1Cv8.1CD, а не всю папку?

Да, при добавлении исключения можно указать конкретный файл вместо папки. Это безопаснее, но учтите: рядом с базой 1С создаёт служебные и временные файлы, которые тоже попадут под проверку. На практике исключение всей папки базы даёт более стабильный результат.

Почему после обновления платформы 1С снова стала тормозить?

Скорее всего, исключение было задано для пути с номером версии, например C:\Program Files\1cv8\8.3.22.xxxx\bin. После обновления появилась новая папка, и правило перестало действовать. Пересоздайте исключение для родительской папки C:\Program Files\1cv8\.

Опасно ли добавлять 1С в доверенные приложения?

Риск умеренный, если доверять только подлинным файлам платформы из стандартных каталогов установки. Опасность возникает, когда в доверенные добавляют обработки, скачанные из интернета, или целые пользовательские папки — так вредоносный код получает свободу действий. Доверяйте только exe-файлы платформы и сервера 1С.

Что делать, если Kaspersky удалил или заблокировал файл 1С?

Откройте раздел «Карантин» или «Отчёты», найдите событие по файлу и восстановите его, если уверены в подлинности (файл из стандартной папки установки платформы). Затем добавьте объект в исключения, чтобы ситуация не повторилась. Если сработала защита на файл обработки из неизвестного источника — не восстанавливайте его без проверки.