Администрирование · 11 мин
Как провести антивирусную проверку в 1С:Бухгалтерии
Как провести антивирусную проверку 1С:Бухгалтерии: что проверять, настройки исключений, защита базы от шифровальщиков, типичные ошибки и ответы на вопросы.
Под «антивирусом в 1С:Бухгалтерии» обычно понимают две разные задачи: проверку на вредоносное ПО самой программы, её базы и компьютера бухгалтера, а также защиту данных 1С от шифровальщиков и вирусов-вымогателей, которые особенно опасны для файловых баз. Внутри 1С нет собственного антивирусного сканера — проверка выполняется средствами антивируса, установленного в операционной системе, но с учётом специфики платформы.
Главная сложность в том, что антивирус и 1С могут конфликтовать: сканер в реальном времени блокирует файлы базы, замедляет проведение документов, а иногда ошибочно принимает компоненты платформы за угрозу. Поэтому правильная схема — это не просто «запустить полное сканирование», а сочетание полной проверки по расписанию, корректно настроенных исключений и регулярного резервного копирования.
Ниже разобран практический порядок действий: что именно проверять, как настроить исключения без ущерба для безопасности, как распознать заражение базы и что делать, если вирус уже зашифровал данные.
Что именно нужно проверять: зоны риска в 1С
Вирус в контексте 1С может находиться в нескольких местах, и сканировать нужно все. Первая зона — сам компьютер бухгалтера: системные каталоги, загрузочные секторы, память. Вторая — каталог с файловой базой (файл 1Cv8.1CD и служебные файлы рядом с ним). Третья — каталоги установки платформы 1С:Предприятие и временные каталоги пользователя, куда 1С выгружает кэш метаданных.
Отдельный вектор заражения — внешние обработки и отчёты (файлы .epf, .erf), которые бухгалтеры часто скачивают из интернета для загрузки выписок или печатных форм. Вредоносный код в такой обработке выполняется внутри 1С и может похитить данные или зашифровать базу. Перед открытием любой скачанной обработки её нужно проверить антивирусом вручную.
Если база работает в клиент-серверном режиме (SQL), сканировать файлы базы данных напрямую на сервере СУБД обычно не требуется и даже вредно — антивирус на сервере настраивает системный администратор с исключением файлов данных СУБД из проверки в реальном времени.
Проверить загрузку диска и процессора в диспетчере задач, запустить полное сканирование
Немедленно отключить компьютер от сети, не перезагружать, привлечь специалиста
Проверить файл на VirusTotal, обновить антивирусные базы, не удалять файл сразу
Проверить журнал регистрации и список активных пользователей
Подготовка: резервная копия перед любыми действиями
Перед полным сканированием и тем более перед лечением или удалением найденных объектов сделайте резервную копию базы. Если антивирус ошибочно удалит или «вылечит» файл, от которого зависит работа базы, восстановить данные без копии будет невозможно.
Для файловой базы есть два способа. Первый — штатная выгрузка через конфигуратор: меню «Администрирование» → «Выгрузить информационную базу», результатом будет файл .dt. Второй — простое копирование каталога базы при закрытой программе: убедитесь, что все пользователи вышли, и скопируйте папку с файлом 1Cv8.1CD на внешний диск или в другое хранилище.
Полное сканирование компьютера и каталога базы
Полную проверку удобно запускать в нерабочее время — она может занять несколько часов и заметно нагружает диск. Порядок действий одинаков для большинства антивирусов: откройте главное окно программы, выберите режим «Полная проверка» (Full Scan), убедитесь, что включена проверка архивов и съёмных носителей, и запустите задачу.
Если полноценный антивирус не установлен, используйте встроенный «Защитник Windows»: «Параметры» → «Конфиденциальность и защита» → «Безопасность Windows» → «Защита от вирусов и угроз» → «Параметры сканирования» → «Полное сканирование». Для разовой независимой проверки подойдут бесплатные одноразовые сканеры от крупных антивирусных вендоров — они не конфликтуют с основной защитой.
После завершения сканирования изучите отчёт. Найденные угрозы в системных каталогах и в папках загрузок лечите или удаляйте штатно. А вот если угроза обнаружена внутри каталога базы 1С — не спешите: сначала зафиксируйте имя файла и вердикт антивируса, сделайте копию базы и только потом принимайте решение.
- 1Завершите работу всех пользователей в 1С и сделайте резервную копию базы
- 2Обновите антивирусные базы до актуального состояния
- 3Запустите полное сканирование системы, включив проверку архивов и съёмных носителей
- 4Отдельно проверьте каталог базы и папку со скачанными внешними обработками
- 5Изучите отчёт: угрозы вне каталога 1С обработайте штатно, угрозы внутри базы — только после копии и анализа
- 6Перезагрузите компьютер и проверьте, что 1С запускается и база открывается без ошибок
Настройка исключений, чтобы антивирус не мешал 1С
Постоянное сканирование файлов базы в реальном времени — частая причина медленной работы 1С и ошибок совместного доступа. Правильное решение — вынести рабочие каталоги из-под мониторинга в реальном времени, оставив их в зоне плановой полной проверки. Это признанная практика, но исключения нужно задавать точечно, а не «весь диск C».
В список исключений обычно добавляют: каталог файловой базы, каталог установки платформы (Program Files\1cv8), каталоги кэша метаданных и журналов в профиле пользователя (AppData\Roaming\1C и AppData\Local\1C). Точные пути зависят от версии платформы и разрядности — проверьте их на своём компьютере, а не копируйте вслепую.
Для клиент-серверных баз на сервере СУБД исключают файлы данных и журналов транзакций SQL Server или PostgreSQL — эту настройку должен выполнять администратор, поскольку ошибка здесь влияет на всю организацию.
Защита от шифровальщиков: главный риск для бухгалтерии
Для бухгалтерской базы самая разрушительная угроза — трояны-шифровальщики. Они шифруют файлы базы и требуют выкуп, при этом антивирус нередко обнаруживает их уже после начала шифрования. Единственная надёжная страховка — регулярные резервные копии, хранящиеся отдельно от рабочего компьютера: на внешнем диске, который отключается после копирования, или в сетевом хранилище с ограниченными правами.
Дополнительные меры: включите в антивирусе модуль защиты от шифровальщиков (в «Защитнике Windows» это «Контролируемый доступ к папкам», у коммерческих вендоров — отдельный компонент защиты от ransomware), не работайте в 1С под учётной записью с правами администратора и своевременно устанавливайте обновления Windows.
Если шифрование уже началось — немедленно отключите компьютер от сети (вытащите кабель или выключите Wi-Fi), чтобы не пострадали сетевые папки и соседние машины. Не перезагружайтесь и не запускайте «чистильщиков»: специалисту по восстановлению нужны следы атаки. Восстановление данных ведётся из резервных копий — поэтому их актуальность стоит проверять заранее, а не после инцидента.
Как выбрать действие
Проверка результата и регулярное обслуживание
После лечения и настройки исключений убедитесь, что система работает корректно: 1С запускается, база открывается, документы проводятся без ошибок, а в отчёте антивируса после повторного полного сканирования нет активных угроз. Если база не открывается после действий антивируса — восстановите её из копии, сделанной перед лечением.
Разовая проверка не заменяет режима постоянной защиты. Настройте плановое полное сканирование раз в неделю в нерабочее время, держите включённой защиту в реальном времени и автоматическое обновление антивирусных баз. Раз в месяц проверяйте, что резервные копии базы реально создаются и открываются — копия, которую никто не проверял, может оказаться битой в самый неподходящий момент.
Как проверить результат
Активных угроз нет, обнаруженные ранее объекты обработаны
Те же угрозы находятся снова — источник заражения не устранён
База открывается, документы проводятся, ошибок нет
Ошибки открытия базы — требуется восстановление из копии
Копии создаются по расписанию и тестово открываются
Копий нет, они устарели или не восстанавливаются
Проведение документов не замедлилось после настройки исключений
Антивирус по-прежнему сканирует базу в реальном времени
Частые ошибки и ограничения самостоятельной работы
Самая опасная ошибка — разрешить антивирусу автоматически удалить файл 1Cv8.1CD при ложном срабатывании. Файловая база после этого не подлежит штатному открытию, и спасает только резервная копия. Вторая распространённая ошибка — открытие внешних обработок из непроверенных источников без предварительного сканирования: именно так чаще всего вносят вредоносный код внутрь 1С.
Есть и границы самостоятельной работы. Настройку антивируса на сервере с клиент-серверной базой, восстановление после атаки шифровальщика и разбор подозрительных срабатываний на файлы платформы лучше поручить системному администратору или специалисту по 1С — цена ошибки здесь слишком высока.
Что важно запомнить
Антивирусная проверка 1С — это полное сканирование системы и каталога базы штатным антивирусом, точечные исключения рабочих каталогов из мониторинга в реальном времени и обязательные регулярные резервные копии. Никогда не позволяйте антивирусу удалять файл базы без предварительной копии и проверяйте все скачанные внешние обработки перед открытием.
Частые вопросы
Можно ли проверить базу 1С, не устанавливая антивирус?
Да. В Windows есть встроенный «Защитник Windows» с функцией полного сканирования. Дополнительно можно использовать бесплатные одноразовые сканеры от крупных вендоров — они не требуют постоянной установки и подходят для независимой перепроверки.
Антивирус считает файлы платформы 1С вирусом — что делать?
Не удаляйте файл сразу. Обновите антивирусные базы и просканируйте повторно, проверьте файл через сервис VirusTotal. Если срабатывание подтверждается только одним антивирусом, а файл получен из официального дистрибутива — вероятно, это ложное срабатывание; добавьте файл в исключения и сообщите о случае в поддержку антивирусного вендора.
Нужно ли сканировать базу, если она находится в облаке (1С:Фреш)?
Сканировать саму облачную базу нельзя и не нужно — защиту серверов обеспечивает оператор сервиса. Ваша задача — защитить собственный компьютер: вредоносное ПО на нём может похитить пароли доступа к облаку.
Как проверить внешнюю обработку (.epf) перед открытием в 1С?
Сохраните файл на диск, щёлкните по нему правой кнопкой и выберите пункт сканирования в меню антивируса. Открывайте обработки только из доверенных источников и желательно сначала в тестовой копии базы, а не в рабочей.
Как часто нужно делать резервные копии базы?
Ориентируйтесь на объём данных, которые вы готовы потерять. При ежедневной работе бухгалтера разумный минимум — копия каждый рабочий день, при активном вводе документов — чаще. Копии должны храниться отдельно от рабочего компьютера и периодически проверяться на восстановление.
Зашифровали базу, резервной копии нет — есть ли шанс восстановить?
Иногда файлы можно восстановить с помощью бесплатных дешифраторов, которые антивирусные компании публикуют для известных семейств шифровальщиков, либо из теневых копий Windows. Успех не гарантирован, поэтому сначала отключите машину от сети и обратитесь к специалисту по восстановлению данных — самостоятельные эксперименты могут уничтожить оставшиеся шансы.