Как отключить 1С от интернета

Отключить 1С от интернета может понадобиться по разным причинам: требования политики информационной безопасности, работа в изолированной сети, предотвращение автоматических обращений программы к серверам обновлений и сервисов 1С, а также диагностика сбоев, когда подозревают, что проблема связана с сетевыми запросами. Сделать это можно несколькими способами — от точечной блокировки процессов 1С в брандмауэре до полного отключения компьютера от сети.

Важно понимать: современные конфигурации 1С активно используют интернет — проверяют лицензии, обмениваются данными с сервисами 1С (ЭДО, 1С-Отчётность, 1С:Контрагент), получают курсы валют и классификаторы. Поэтому перед блокировкой стоит решить, что именно требуется: полностью изолировать программу или только запретить автоматические обновления и фоновые обращения.

Ниже разобраны рабочие способы от простого к сложному, с указанием ограничений каждого и способов проверки результата.

Что именно делает 1С в интернете

Прежде чем блокировать, полезно понять, какие соединения устанавливает программа. Типовые обращения 1С к сети — это проверка лицензий и обновлений через сервисы портала 1С, отправка отчётности (1С-Отчётность), обмен электронными документами, загрузка курсов валют и банковских классификаторов, обращения к сервисам проверки контрагентов и адресных классификаторов (ФИАС), а также работа облачных расширений и подписок на новости.

Часть этих обращений инициирует сам пользователь (например, кнопкой «Отправить отчёт»), часть — регламентные задания в фоновом режиме. Если база файловая, фоновые задания выполняются в сеансе пользователя; если клиент-серверная — на сервере 1С процессом rphost.exe. От этого зависит, где именно нужно ставить блокировку.

Способ 1. Блокировка через брандмауэр Windows

Самый контролируемый способ — запретить исходящие соединения исполняемым файлам 1С. Брандмауэр Windows встроен в систему и не требует установки дополнительного ПО. Для создания правил нужны права администратора.

Откройте «Брандмауэр Защитника Windows» через Панель управления или командой wf.msc. Перейдите в раздел «Правила для исходящего подключения» и создайте новое правило: тип — «Для программы», укажите путь к исполняемому файлу, действие — «Блокировать подключение», примените ко всем профилям (доменный, частный, публичный). Повторите для каждого процесса 1С.

1. 1
   Откройте wf.msc через Win+R
2. 2
   Выберите «Правила для исходящего подключения» → «Создать правило»
3. 3
   Тип правила — «Для программы», укажите путь к 1cv8.exe (обычно C:\Program Files\1cv8\<версия>\bin\1cv8.exe)
4. 4
   Действие — «Блокировать подключение», профили — все
5. 5
   Повторите для 1cv8c.exe (тонкий клиент) и rphost.exe (если это сервер)
6. 6
   Проверьте: программа запускается, но обращения к интернет-сервисам завершаются ошибкой соединения

Обратите внимание: путь к исполняемым файлам зависит от версии платформы. Если установлено несколько версий платформы, правила нужно создать для каждой либо использовать правило для папки через сторонние файрволы — штатный брандмауэр работает с конкретными файлами.

Способ 2. Отключение интернет-сервисов внутри 1С

Если цель — не полная изоляция, а прекращение фоновых обращений, достаточно отключить соответствующие механизмы в настройках конфигурации. В типовых конфигурациях это делается в разделе «Администрирование».

Основные точки отключения: «Администрирование → Интернет-поддержка и сервисы» — здесь отключаются автоматическая проверка обновлений, подключение сервисов 1С:Контрагент, 1СПАРК Риски и подобных. Регламентные и фоновые задания, связанные с загрузкой курсов валют, классификаторов и новостей, отключаются в консоли заданий (в типовых — «Администрирование → Регламентные операции» или через обработку «Консоль заданий»).

Отключение автоматической проверки обновлений

Механизм автоматического обновления через интернет настраивается при установке обновлений конфигурации: в настройках обновления выберите вариант без автоматической проверки или отключите расписание поиска обновлений. Также проверьте настройки интернет-поддержки — если там указан логин портала 1С, программа может периодически обращаться к серверам для проверки подписки.

Способ 3. Блокировка на уровне сети и антивируса

В организациях изоляцию часто выполняют централизованно — на маршрутизаторе, прокси-сервере или корпоративном файрволе. Это надёжнее локальных правил: пользователь без административных прав не сможет их отключить, а политика применяется ко всем рабочим станциям сразу.

Типовые подходы: запрет исходящего трафика с компьютера или сервера 1С на внешние адреса (кроме явно разрешённых), фильтрация по доменам сервисов 1С на прокси, отключение машины от внешнего сегмента сети полностью, если база работает только локально. Если на компьютере установлен антивирус с сетевым экраном (Kaspersky, Dr.Web и подобные), правила можно создать и там — логика та же, что у брандмауэра Windows.

Что перестанет работать после отключения

Блокировка интернета для 1С не мешает основной работе — вводу документов, проведению, формированию отчётов и печати. Но ряд функций станет недоступен, и об этом нужно предупредить пользователей заранее.

Что работает и что нет

Локальная работа с базой

Документы, отчёты, печать, обмены через файлы — работают без ограничений

1С-Отчётность и ЭДО

Перестанут отправляться декларации и электронные документы; потребуется альтернативный канал сдачи отчётности

Курсы валют и классификаторы

Автозагрузка остановится; данные придётся вводить вручную или загружать из файлов

Проверка контрагентов и ФИАС

Сервисы проверки реквизитов и адресов станут недоступны

Обновления конфигурации

Автоматическая проверка не сработает; обновления нужно скачивать на другой машине и устанавливать вручную

Если в компании сдаётся электронная отчётность, полная изоляция машины с 1С обычно неприемлема. В этом случае правильнее точечно запретить всё, кроме нужных сервисов, либо вынести отправку отчётности на отдельное рабочее место.

Проверка результата

После настройки убедитесь, что блокировка реально работает, а локальные функции не пострадали. Самый простой тест — запустить в 1С действие, требующее интернета: например, проверку обновлений или загрузку курсов валют. При корректной блокировке операция завершится ошибкой соединения, а не «зависнет» надолго.

Для точной проверки используйте сетевой монитор. Встроенный монитор ресурсов Windows (resmon, вкладка «Сеть») показывает активные соединения процессов 1cv8.exe и rphost.exe. После применения правил внешних подключений у этих процессов быть не должно — допустимы только локальные адреса (127.0.0.1 и адреса вашей подсети при клиент-серверной работе).

Контрольные точки

Как проверить результат

Загрузка курсов валют или проверка обновлений в 1С

Норма

Быстрая ошибка «не удаётся подключиться»

Тревожный признак

Операция выполняется успешно — блокировка не работает

Монитор ресурсов → сетевая активность 1cv8.exe

Норма

Нет соединений с внешними IP-адресами

Тревожный признак

Есть установленные соединения с внешними адресами

Работа с документами и отчётами

Норма

Все локальные операции выполняются как раньше

Тревожный признак

Тормоза или ошибки при обычной работе — возможно, заблокирован локальный трафик

Типичные ошибки и ограничения

Ещё одно ограничение: если обновления платформы и конфигурации раньше ставились автоматически через интернет, после изоляции придётся организовать ручную доставку дистрибутивов — скачивать их на машине с доступом в сеть и переносить на изолированную. Это штатная практика для закрытых контуров, но требует дисциплины: база без обновлений со временем перестаёт соответствовать требованиям законодательства по отчётности.

Частые вопросы

Можно ли отключить 1С от интернета без прав администратора?

Полноценно — нет: создание правил брандмауэра и изменение сетевых настроек требуют административных прав. Без них можно только отключить сервисы внутри самой 1С (интернет-поддержку, регламентные задания), если у пользователя есть доступ к этим настройкам в конфигурации.

Перестанет ли работать лицензия 1С без интернета?

Программные лицензии 1С привязываются к параметрам компьютера и не требуют постоянного подключения к интернету. Аппаратные ключи HASP тем более работают локально. Интернет нужен только для активации пин-кода и некоторых сервисов, но не для повседневной проверки лицензии.

Как оставить работающей 1С-Отчётность, но заблокировать всё остальное?

Настройте в брандмауэре или на прокси разрешающие правила только для адресов сервисов сдачи отчётности, заблокировав остальной исходящий трафик для процессов 1С. Список актуальных адресов и портов уточняйте в документации к 1С-Отчётности, так как они могут меняться.

Почему после обновления платформы блокировка перестала работать?

Новая версия платформы устанавливается в отдельную папку с номером версии, поэтому путь к 1cv8.exe меняется, а правила брандмауэра привязаны к старому пути. После каждого обновления платформы проверяйте и при необходимости пересоздавайте правила.

Чем отличается блокировка на компьютере от блокировки на роутере?

Локальные правила действуют только на конкретной машине и могут быть отключены её администратором. Блокировка на маршрутизаторе или прокси применяется централизованно для всей сети и надёжнее для организаций, но требует доступа к сетевому оборудованию и аккуратности, чтобы не затронуть другие сервисы.