Отключаем предупреждения безопасности в 1С 8.3.9 и выше вручную

01.11.17

Администрирование - Информационная безопасность

+39 –
> > >
  • 83.png
  • 83-2.png
  • 83-3.jpg
  • disable.png
Как включить/выключить механизм защиты от опасных действий реализованный в новой версии платформы 1С:Предприятие 8.3.9. Одним из нововведений новой версии платформы 1С:Предприятие 8.3.9 стал механизм от опасных действий. После установки новой версии платформы 1С (начиная версии 8.3.9.2033) при попытке открыть внешнюю обработку или расширение программа выдает сообщение..

Навеяно публикациями за "стартмани":

Отключение предупреждения безопасности при запуске внешних обработок для платформы 8.3 (Управляемые формы)

Отключение/включение защиты от опасных действий пользователей

В связи с массовым распространением трояна-шифровальщика в среде 1С,  в технологической платформе версии 8.3.9.2170 и выше была усилена система безопасности. Она заключается в том, что при выполнении определенных операций появляется окно, в котором необходимо принять или отказаться от дальнейших действий.

По идее разработчиков, встроенный механизм должен будет защищать от возможных опасных действий, к которым относятся:

  • Открытие внешних отчетов или обработок

  • Обновление конфигурации данных

  • Загрузка внешних компонент

  • Предоставление доступа из внешних отчетов или обработок к другим данным, таким как: выполнение команд операционной системы, управление пользователями и загрузка сторонних компонент.

Все бы хорошо, но данных механизм еще полностью не отлажен. В результате некоторые обработки совсем не работают. При запуске информационных баз, у некоторых пользователей наблюдались ошибки. Поэтому разработчиками также была дана возможность отключить предупреждения безопасности.

Варианты отключения:

1 .Для этого в режиме конфигуратора необходимо открыть требуемого пользователя и в настройках убрать галочку «Защита от опасных действий».

2.  Если необходимо отключить назойливого сообщения для всех пользователей и для нескольких баз, то для этого существует такой параметр как DisableUnsafeActionProtection в файле conf.cfg.   Механизм защиты от опасных действию отключается если в данном параметре указаны соответствующие маски . К примеру мы отключим абсолютно для всех баз.DisableUnsafeActionProtection=.*       Стоить заметить, что файл conf.cfg необходимо править как на стороне сервера так и на стороне клиента.

3. Также можно отключить защиту программными средствами, для этого необходимо использовать параметр «ЗащитаОтОпасныхДействий» метода Подключить() менеджеров внешних обработок (отчетов) или свойство «ЗащитаОтОпасныхДействий» объекта РасширениеКонфигурации перед вызовом метода Записать() этого объекта.

Подробно на ИТС 1С

INFOSTART DataFormWizard: управление данными и формами в 1С 8.3

Решение INFOSTART DataFormWizard обеспечивает проверки ввода данных, скрывает от пользователя недоступную информацию и выполняет код в обработчиках — без изменения конфигурации. Легко устанавливается и работает практически с любой конфигурацией на управляемых формах.

Вступайте в нашу телеграмм-группу Инфостарт

защита от опасных действий disableunsafeactionprotection отключить систему безопасности

+39 –

Вы можете заказать платную адаптацию этой статьи под ваши задачи на «Бирже заказов».

  • 0% комиссии — оплата напрямую исполнителю;
  • Исполнители любого масштаба — от отдельных специалистов до команд под проект;
  • Прямой обмен контактами между заказчиком и исполнителем;
  • Безопасная сделка — при необходимости;
  • Рейтинги, кейсы и прозрачная система откликов.

См. также

Анонимизатор базы данных PRO

Информационная безопасность Чистка данных Системный администратор Разработчик Руководитель проекта 1С 8.3 1С:Бухгалтерия 3.0 Платные (руб)

Обезличивает копию рабочей базы 1С перед передачей наружу и возвращает настоящие данные обратно, когда база вернулась. Это обратимая псевдонимизация: соответствия «исходное - псевдоним» пишутся в отдельный зашифрованный датасет, который остаётся у владельца. Работает на любой конфигурации - обходит метаданные и находит персональные данные сам, без списка реквизитов под конкретную базу. Суммы, количества, даты и номера документов не трогает никогда, оборотно-сальдовая до и после совпадает до копейки. Проверено на трёх конфигурациях: 106 031 объект, 215 642 замены, ноль ошибок, возврат 100 процентов.

42700 руб.

18.08.2026    1479    3    0    

3
Infostart Validator: свои проверки ввода данных в 1С

Информационная безопасность Инструменты администратора БД Инструментарий разработчика Учет документов Системный администратор Разработчик Аналитик Бухгалтер Пользователь Руководитель проекта 1С 8.3 1С 8.5 Розничная и сетевая торговля (FMCG) Платные (руб)

Контроль ввода данных в 1С: проверка заполнения реквизитов, обязательные поля, контроль перед записью и проведением, запрет проведения документа. Позволяет настраивать любые проверки данных в 1С 8.3/8.5 от обязательных полей до сложных условий – без открытия конфигуратора и написания кода. Готовое расширение, которое подключается и работает сразу.

6000 руб.

15.04.2026    4152    12    0    

25
Агент пометил на удаление тысячи документов в продуктивной базе 1С

Информационная безопасность Нейросети Разработчик 1С 8.3 Бесплатно (free)

Скрипт, который написал Claude Code и каждый час запускал планировщик, ночью пометил на удаление тысячи документов перемещений в продуктивной базе 1С на 5 ТБ. Остатки уехали на миллиардные суммы, база стояла до обеда, около 500 заказов с маркетплейсов и сайта ушли в отмены. Как это произошло, где была ошибка в определении дублей и что я сделал, чтобы это не повторилось: агентам только чтение, алерты в Telegram на массовую запись, ревизия планировщиков.

06.10.2026    6152    nedomolkov.ivan    161    

48
История изменений в 1С

Информационная безопасность Поиск данных ServiceDesk, HelpDesk Журналы и реестры данных 1С 8.3 Россия Бухгалтерский учет Бюджетный учет Налоговый учет Управленческий учет Платные (руб)

Полный контроль над изменениями в 1С без нагрузки на вашу базу. Мгновенный доступ к истории изменений, удобное сравнение и откат данных в один клик. Простой отчет с визуальным отображением изменений Откат на любую версию объекта в два клика История изменения данных хранится во внешней базе

180000 руб.

05.09.2025    5929    2    1    

4
Интеграция Vault и 1С

Информационная безопасность Пароли 1С:Предприятие 8 Бесплатно (free)

Все еще храните пароли в базе? Тогда мы идем к вам! Безопасное и надежное хранение секретов. JWT авторизация. Удобный интерфейс. Демо конфигурация. Бесплатно.

30.05.2024    17577    kamisov    20    

66
Настройка аутентификации в 1С с использованием стандарта RFC 7519 (JWT)

Информационная безопасность Разработчик 1С:Предприятие 8 Бесплатно (free)

Рассмотрим в статье более подробную и последовательную настройку аутентификации в 1С с использованием распространенной технологии JWT, которая пришла в программу в платформе версии 8.3.21.1302.

27.02.2024    27219    AlexeyPROSTO_1C    10    

46
Device flow аутентификация, или туда и обратно

Информационная безопасность Разработчик 1С:Предприятие 8 Абонемент ($m)

Интеграционные решения стали неотъемлемой частью нашей жизни. Правилом хорошего тона в современных приложениях является не давать интегратору доступ к чувствительным данным. Device flow позволяет аутентифицировать пользователя, не показывая приложению чувствительные данные (например: логин и пароль)
Рассмотрим Device flow аутентификацию, в приложении, на примере OpenID провайдера Yandex.

1 стартмани

27.10.2023    6366    platonov.e    1    

23
Установка 1С:Сервера взаимодействия. Заметки на полях

Информационная безопасность Системный администратор Разработчик 1С:Предприятие 8 1C:Бухгалтерия Бесплатно (free)

Нюансы установки 1С:Сервера взаимодействия в рабочем контуре

11.10.2023    11286    capitan    9    

50
Комментарии
Подписаться на ответы Инфостарт бот Сортировка: Древо развёрнутое
Свернуть все
1. sergey.novikov 57 01.11.17 16:46 Сейчас в теме
У вас ошибка в регулярке 
DisableUnsafeActionProtection=*.*


Правильно писать: 
DisableUnsafeActionProtection=.*


.* значит повторение любого символа любое количество раз (см по ссылке описание)
https://regex101.com/r/Z1Erij/1
+ – Ответить
3. webresurs 235 02.11.17 06:21 Сейчас в теме
(1) Спасибо! Исправил.

вот еще пример для отключения проверки в конкретной базе 

DisableUnsafeActionProtection=room_pipeline*


Отключит проверку для базы со строкой соединения 

File="c:\1c\room\";
+ – Ответить
13. davdykin 25 13.11.21 08:42 Сейчас в теме
(3) Сколько не думал, не могу понять как это отключает, _pipeline - это какая-то команда регулярных выражений?
Восьмой; EvgeTrofi; +2 – Ответить
2. KSy 01.11.17 18:48 Сейчас в теме
Может кому из бухгалтеров (у кого в штате нет айтишников) будет полезно.
+ – Ответить
4. webresurs 235 02.11.17 06:22 Сейчас в теме
(2) что то сомневаюсь, хоть в курсе будут кто еще не знал ;-)
+ – Ответить
5. androgin 05.11.17 21:22 Сейчас в теме
что мешает программно отключить при старте?
+ – Ответить
6. webresurs 235 06.11.17 07:12 Сейчас в теме
(5) опишите подробнее свое решение, а там сравним...
wolfalan; +1 – Ответить
7. androgin 13.11.17 16:45 Сейчас в теме
(6) а вы вообще пытались в типовую заглянуть?
aviconsult; +1 –2 Ответить
8. webresurs 235 13.11.17 20:34 Сейчас в теме
(7) неееприлично задавать вопросы не отвечая!..

Функционал ПО большой и не всегда знаешь о новшествах..
Kopitsa.k; davdykin; wolfalan; +3 – Ответить
9. androgin 25.11.17 22:10 Сейчас в теме
(8) неприлично задавать очевидные вопросы и ждать ответ (не все тут страдают коп/пастом статей из интернета)
+ – Ответить
10. vec435 17 09.01.19 10:04 Сейчас в теме
На метод Создать() параметр «ЗащитаОтОпасныхДействий» менеджера внешних обработок работает интересно. Менять права пользователя, файл conf - не резон для разовых действий. Пытаюсь отключить предупреждение через параметр «ЗащитаОтОпасныхДействий».
Моя последовательность действий - 1) выгрузил обработки в каталог. 2) последовательно программно открываю их по списку методом Создать().
При этом код такой
<код>
защита=Новый ОписаниеЗащитыОтОпасныхДействий; защита.ПредупреждатьОбОпасныхДействиях=ЛОЖЬ;
во=ВнешниеОбработки.Создать(элмнт.ПолноеИмя,ЛОЖЬ,защита);
</код>
Предупреждение все равно появляется. Но появляется оно на той обработки, которую еще не открывал. Т.е. есть массив файлов. Открываю первый файл - предупреждение (обработка прервана). Запускаю тут же еще раз - предупреждение уже на втором файле. Запускаю еще - предупреждение - на третьем. И так далее.
+ – Ответить
11. sizeoff 19 26.10.20 11:44 Сейчас в теме
Мне помогло указание пользователя (со снятой галкой "Защита от опасных действий") в консоли регламентных заданий (скачал где-то на просторах Infostart'а)
prog1c_vl; user1233082; +2 – Ответить
12. websamson 307 26.11.20 08:02 Сейчас в теме 
Для Каждого ТекПользователь Из ПользователиИнформационнойБазы.ПолучитьПользователей() Цикл
		ТекПользователь.ЗащитаОтОпасныхДействий.ПредупреждатьОбОпасныхДействиях = Ложь;
		ТекПользователь.Записать();
	    КонецЦикла;
aleksey2; shalupov61; anderson; sanfoto; ketr; rintik; denis83; begemot; xoxmaister; ulenergo; EugeneSemyonov; +11 – Ответить
14. EugeneSemyonov 23 12.02.22 23:43 Сейчас в теме
(12)
Для Каждого ТекПользователь Из ПользователиИнформационнойБазы.ПолучитьПользователей() Цикл
ТекПользователь.ЗащитаОтОпасныхДействий.ПредупреждатьОбОпасныхДействиях = Ложь;
ТекПользователь.Записать();
КонецЦикла;

У ТекПользователь ещё есть свойство Имя, по которому, при необходимости, ещё можно отфильтровать пользователей внутри данного цикла, чтобы не всем отключать, если нужно отключить только какой-то группе пользователей, например.
+ – Ответить
15. Migleon 13.06.22 09:59 Сейчас в теме
Исходные данные:
Платформа 1С - 8.3.18.1334
В конфигурации используется расширение. У расширения флаг "Защита от опасных действий" снят.
Аналогичный флаг у пользователя снят.

Запускаю 1С в веб-клиенте. Нужно открыть ссылку в интернете(https)
Использую НачатьЗапускПриложения
Появляется запрос на подтверждение действия.
Как его отключить,
Прикрепленные файлы:
borislave; +1 – Ответить
Для отправки сообщения требуется регистрация/авторизация