Почему появляется about:security_1cv8.exe и зависает 1С:Предприятие?

При работе пользователей в режиме тонкого или толстого клиента «1С:Предприятие 8.3» на терминальном сервере под управлением Windows Server можно столкнуться с ситуацией, когда программа внезапно перестает отвечать на действия пользователя или периодически выводит предупреждения безопасности с адресом about:security_1cv8.exe (или about:security_1cv8c.exe). Разберем природу этого явления, выясним истинные причины такого поведения и рассмотрим по шагам методы полного устранения проблемы.

Выясняем причину появления about:security_1cv8.exe

Вопреки распространенным заблуждениям, адрес about:security_1cv8.exe не является попыткой отправки телеметрии, сетевым адресом в интернете или процедурой проверки лицензий. Это внутреннее служебное уведомление подсистемы безопасности операционной системы Windows Server.

Проанализируем механизм возникновения проблемы:

1. В управляемом интерфейсе платформа 1С активно использует веб-технологии для отрисовки элементов: начальной страницы («Текущие дела», новости, баннеры сервисов), подсказок, форм отчетов и встроенных HTML-документов.
2. В среде Windows платформа 1С (в частности, в версиях с классическим движком) обращается к системной библиотеке MSHTML (Trident), на базе которой функционирует Internet Explorer.
3. На серверных операционных системах (Windows Server 2008 R2, 2012, 2016, 2019) по умолчанию включен компонент Конфигурация усиленной безопасности Internet Explorer (IE Enhanced Security Configuration / IE ESC).
4. Служба IE ESC блокирует выполнение встроенного HTML/JavaScript-кода внутри процесса 1cv8.exe или 1cv8c.exe, расценивая локальный вызов движка как небезопасный переход на неизвестный веб-узел.
5. В момент блокировки операционная система пытается вывести модальное диалоговое окно безопасности IE. Если оно скрывается под основным окном 1С, сеанс пользователя визуально намертво зависает, так как интерфейс ожидает реакции на скрытое системное сообщение.

Способ 1. Отключение усиленной безопасности Internet Explorer (IE ESC)

Рассмотрим наиболее простой и распространенный способ решения проблемы на терминальных серверах (Remote Desktop Services), если корпоративные политики безопасности допускают отключение службы IE ESC.

Выполним следующие шаги от имени администратора сервера:

1. Откроем оснастку Диспетчер серверов (Server Manager).
2. Перейдем в раздел Локальный сервер (Local Server).
3. В панели свойств найдем пункт Конфигурация усиленной безопасности Internet Explorer (IE Enhanced Security Configuration).
4. Нажмем на состояние параметра и переведем переключатель в положение Отключено (Off) для группы «Пользователи» (а при необходимости и для группы «Администраторы»).
5. Нажмем кнопку ОК и перезапустим пользовательские сеансы 1С.

Способ 2. Добавление исключения в зону «Надежные сайты»

Если отключение IE ESC на сервере запрещено регламентами безопасности, добавим процессы 1С в список доверенных узлов Internet Explorer. Разберем по шагам, как это сделать вручную на рабочем месте или сервере:

1. Нажмем сочетание клавиш Win + R, введем команду inetcpl.cpl и нажмем Enter для открытия окна свойств браузера.
2. Перейдем на вкладку Безопасность и выберем зону Надежные сайты (Trusted sites).
3. Нажмем кнопку Сайты.
4. Снимем флажок Для всех сайтов этой зоны требуется проверка серверов (https:).
5. В поле «Добавить следующий веб-узел в зону» поочередно введем и добавим:
   — about:security_1cv8.exe (для толстого клиента)
   — about:security_1cv8c.exe (для тонкого клиента)
6. Нажмем кнопку Закрыть, затем Применить и ОК.

Способ 3. Массовое применение настроек через реестр и GPO

В крупных инфраструктурах с терминальными фермами настраивать параметры вручную для каждого пользователя неэффективно. Автоматизируем процесс через групповые политики (GPO) или скрипты входа (Logon Scripts).

Проанализируем структуру параметров в системном реестре Windows. При активном режиме IE ESC сопоставление зон безопасности хранится в ветке текущего пользователя HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains (при выключенном IE ESC — в ветке Domains).

Для добавления исполняемых файлов платформы в зону «Надежные узлы» (значение зоны равно 2) необходимо создать соответствующие подразделы и строковые параметры. Разберем пример командного файла (.bat / .cmd), выполняющего данную операцию:

reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\security_1cv8.exe" /v about /t REG_DWORD /d 2 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\EscDomains\security_1cv8c.exe" /v about /t REG_DWORD /d 2 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\security_1cv8.exe" /v about /t REG_DWORD /d 2 /f
reg add "HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains\security_1cv8c.exe" /v about /t REG_DWORD /d 2 /f

Добавим выполнение этих команд в сценарий входа пользователей, чтобы настройки применялись автоматически при создании нового терминального профиля.

Способ 4. Отключение встроенных HTML-виджетов в 1С

Если у пользователя нет прав администратора ОС для изменения системных параметров, снизим нагрузку на встроенный браузер за счет оптимизации рабочего стола конфигурации:

1. Откроем главное меню 1С и перейдем в раздел Вид → Настройка начальной страницы.
2. Уберем из левой и правой колонок формы, содержащие HTML-баннеры, новости, виджеты интернет-поддержки и блок «Текущие дела».
3. В меню Вид → Настройка панелей упростим структуру отображения командного интерфейса.
4. Применим изменения и перезапустим сеанс «1С:Предприятие».

Способ 5. Альтернативные варианты работы

Посмотрим на глобальные пути решения проблемы взаимодействия 1С с системным компонентом MSHTML:

1. Обновление платформы: В современных версиях «1С:Предприятие 8.3» встроенный браузер для работы с управляемыми формами переведен на независимый движок на базе WebKit/Chromium, что исключает обращение к компонентам Internet Explorer и предотвращает подобные ошибки.
2. Использование веб-клиента: При подключении к информационной базе через современные сторонние браузеры (Google Chrome, Яндекс.Браузер, Mozilla Firefox) системные политики IE ESC не оказывают влияния на работу интерфейса 1С.