Как отключить безопасный режим в 1С через конфигуратор

Безопасный режим в 1С ограничивает выполнение внешних обработок, отчётов и расширений: блокируется доступ к файловой системе, COM-объектам, внешним компонентам и запуску приложений операционной системы. Признак того, что режим включён — сообщение «Операция не разрешена в безопасном режиме» при попытке открыть внешнюю обработку или выполнить код.

Отключить безопасный режим можно несколькими способами: снять соответствующий флажок при открытии обработки, изменить настройки пользователя в конфигураторе, настроить профиль безопасности кластера или отключить режим программно. Выбор способа зависит от того, где именно возникает ограничение — при открытии внешнего файла, при работе расширения или при выполнении регламентных заданий на сервере.

Важно понимать: безопасный режим — это защитный механизм платформы, а не ошибка. Отключать его стоит только для проверенных обработок из надёжных источников, потому что снятие ограничений открывает код полный доступ к системе. Ниже разобраны все рабочие способы и условия их применения.

Что такое безопасный режим и когда его нужно отключать

Безопасный режим — это режим исполнения кода, при котором платформа 1С блокирует потенциально опасные операции: обращение к файловой системе, загрузку внешних компонент, использование COM-объектов, запуск внешних приложений и выполнение произвольного кода через «Выполнить» и «Вычислить». Он автоматически включается при открытии внешних обработок и при работе расширений без специальных разрешений.

Отключать режим оправданно, когда проверенная обработка должна читать или записывать файлы, обмениваться данными с другими программами или использовать внешние компоненты. Типичные сценарии: загрузка данных из Excel, выгрузка файлов в каталог обмена, интеграционные обработки, работа с торговым оборудованием.

Не стоит отключать безопасный режим для обработок, полученных из непроверенных источников — форумов, писем, файлообменников. Вредоносный код в такой обработке при снятом ограничении получит доступ к базе и файловой системе сервера.

Способ 1: снять флажок при открытии внешней обработки

Самый простой случай — безопасный режим мешает открыть внешнюю обработку или отчёт через меню «Файл → Открыть». В этом случае ограничение задаётся непосредственно в диалоге открытия файла.

Порядок действий: откройте меню «Файл → Открыть», выберите файл обработки. В нижней части диалога открытия найдите флажок «Безопасный режим» — по умолчанию он установлен. Снимите его и нажмите «Открыть». Обработка запустится с полными правами на выполнение операций.

Если флажка в диалоге нет, а обработка всё равно открывается в безопасном режиме, значит, ограничение задано на уровне настроек пользователя или профиля безопасности кластера — переходите к следующим способам.

1. 1
   Откройте меню «Файл → Открыть» в режиме 1С:Предприятие
2. 2
   Выберите файл внешней обработки или отчёта
3. 3
   Снимите флажок «Безопасный режим» в диалоге открытия
4. 4
   Нажмите «Открыть» и проверьте, что обработка выполняет нужные операции

Способ 2: отключение через настройки конфигуратора

В конфигураторе есть глобальная настройка, влияющая на поведение безопасного режима при разработке и отладке. Откройте конфигуратор, перейдите в меню «Сервис → Параметры» и найдите настройки, связанные с безопасным режимом и защитой от опасных действий.

Обратите внимание на параметр «Защита от опасных действий» — он связан с безопасным режимом, но не тождественен ему. Защита от опасных действий выдаёт предупреждения при открытии файлов, доступе к файловой системе и запуске приложений. Её можно отключить для конкретного пользователя в справочнике пользователей: откройте карточку пользователя и снимите флажок «Защита от опасных действий».

После изменения настроек перезапустите сеанс 1С:Предприятия, чтобы параметры применились. Изменения в конфигураторе влияют на поведение при отладке и разработке, но не отменяют профили безопасности, заданные на уровне кластера серверов.

Способ 3: отключение безопасного режима для расширений

Расширения конфигурации по умолчанию подключаются в безопасном режиме. Чтобы снять ограничение, откройте в режиме 1С:Предприятие раздел «Администрирование → Печатные формы, отчёты и обработки → Расширения» (в некоторых конфигурациях путь может отличаться). В списке расширений выберите нужное и снимите флажок «Безопасный режим» или «Использовать в безопасном режиме» в его свойствах.

В конфигураторе аналогичная настройка находится в свойствах расширения: откройте список расширений («Конфигурация → Расширения конфигурации»), выделите расширение и в его свойствах измените параметр безопасного режима. После изменения перезапустите сеанс.

Учтите: в файловой базе снять флажок может любой пользователь с правами администратора, а в клиент-серверном варианте действие может быть заблокировано настройками кластера — тогда потребуется настройка профиля безопасности.

Способ 4: профили безопасности кластера серверов

В клиент-серверном варианте работы главным инструментом управления безопасным режимом являются профили безопасности. Они настраиваются в консоли кластера серверов 1С и определяют, какие операции разрешены коду, выполняемому в конкретной информационной базе.

Откройте консоль кластера, найдите нужную информационную базу и в её свойствах проверьте поле «Профиль безопасности». Если профиль назначен, безопасный режим для внешнего кода будет действовать независимо от настроек пользователя. Чтобы снять ограничение, либо очистите поле профиля, либо отредактируйте сам профиль: добавьте в него разрешения на доступ к файловой системе, COM-объектам и внешним компонентам.

Если профиль безопасности не назначен, но безопасный режим всё равно действует, проверьте флажок «Безопасный режим» в свойствах самой информационной базы в консоли кластера — он принудительно включает режим для всех сеансов этой базы.

Программное отключение и управление из кода

Для разработчиков доступно программное управление безопасным режимом. Метод УстановитьБезопасныйРежим(Ложь) отключает режим в текущем сеансе, а функция БезопасныйРежим() возвращает текущее состояние. Эти вызовы используются в коде общих модулей и фоновых заданий.

Для фоновых заданий безопасный режим задаётся параметром при создании: в методе ФоновыеЗадания.Выполнить есть параметр, определяющий, будет ли задание выполняться в безопасном режиме. Для расширений применяется метод УстановитьБезопасныйРежимРасширений в привилегированном контексте.

// Проверка текущего состояния
Если БезопасныйРежим() Тогда
    УстановитьБезопасныйРежим(Ложь);
КонецЕсли;

Важное ограничение: программное отключение не сработает, если безопасный режим принудительно включён профилем безопасности кластера. В этом случае платформа проигнорирует вызов УстановитьБезопасныйРежим(Ложь) или выдаст исключение — менять настройки придётся администратору кластера.

Проверка результата и типичные ошибки

После отключения безопасного режима проверьте результат: откройте обработку и выполните операцию, которая раньше блокировалась — например, запись файла или обращение к COM-объекту. Если ошибка «Операция не разрешена в безопасном режиме» больше не появляется, настройка применена успешно.

Самая частая ошибка — снятие флажка в одном месте при действующем ограничении в другом. Например, администратор отключил безопасный режим в свойствах расширения, но забыл про профиль безопасности кластера — ограничение продолжает действовать. Всегда проверяйте всю цепочку: диалог открытия → карточка пользователя → свойства расширения → свойства ИБ → профиль безопасности.

Ограничения и меры предосторожности

Отключение безопасного режима снимает защитный барьер между кодом обработки и системой. Обработка с полными правами может изменять и удалять файлы, обращаться к реестру, запускать программы и передавать данные наружу. Поэтому перед отключением убедитесь, что обработка получена от доверенного разработчика, а её код при возможности просмотрен специалистом.

В рабочих базах с реальными данными рекомендуется отключать безопасный режим точечно — только для конкретных обработок и расширений, а не глобально для всей базы. Для серверных баз предпочтительнее не снимать профиль безопасности полностью, а добавить в него только необходимые разрешения: доступ к конкретному каталогу файловой системы или к конкретной компоненте.

Часто задаваемые вопросы