При разработке и использовании внешних обработок в современных конфигурациях на платформе 1С:Предприятие 8.3 программисты часто сталкиваются с ситуацией, когда код, успешно работающий под правами администратора, выдает ошибку у обычного пользователя. Одной из самых коварных является ошибка: Установлен безопасный режим. Выполнение операции запрещено. Это происходит на этапе попытки записи файла на диск, например, в папку временных файлов. Проанализируем причины возникновения этой проблемы и разберем по шагам все возможные способы её решения.
Рассмотрим ситуацию подробнее. Когда пользователь открывает внешнюю обработку через меню «Файл — Открыть», платформа 1С активирует механизм «Защита от опасных действий». Даже если пользователь нажимает кнопку «Да» в окне предупреждения, система запускает эту обработку в ограниченном окружении.
В этом режиме платформа автоматически устанавливает для сеанса выполнения этой обработки безопасный режим. В нем запрещены:
Важно понимать, что в данном случае ПривилегированныйРежим(Истина) не поможет. В актуальных версиях платформы (начиная с 8.3.15) ограничения безопасного режима имеют приоритет над привилегированным режимом. Посмотрим, как можно обойти эти ограничения в зависимости от ваших задач.
Это самый правильный и рекомендуемый путь для конфигураций, использующих Библиотеку стандартных подсистем (БСП), таких как «Бухгалтерия предприятия 3.0». Вместо того чтобы открывать файл напрямую, мы регистрируем его в системе. Разберем, как это сделать программно и административно.
Для начала в модуле объекта обработки должна быть описана функция СведенияОВнешнейОбработке(). Чтобы разрешить работу с файлами даже в безопасном режиме, мы можем запросить соответствующие разрешения. Проанализируем пример кода:
Функция СведенияОВнешнейОбработке() Экспорт
ПараметрыРегистрации = ДополнительныеОтчетыИОбработки.СведенияОВнешнейОбработке("2.2.2.1");
ПараметрыРегистрации.Вид = ДополнительныеОтчетыИОбработкиКлиентСервер.ВидОбработкиДополнительнаяОбработка();
ПараметрыРегистрации.Наименование = "Моя обработка с доступом к файлам";
// Создаем массив для хранения разрешений
Разрешения = Новый Массив;
// Запрашиваем разрешение на доступ к каталогу временных файлов
Разрешения.Добавить(РаботаСФайлами.РазрешениеНаИспользованиеКаталогаВременныхФайлов(Истина, Истина));
ПараметрыРегистрации.Разрешения = Разрешения;
Возврат ПараметрыРегистрации;
КонецФункции
После добавления такого кода загрузите обработку через раздел «Администрирование — Печатные формы, отчеты и обработки». В карточке обработки вы сможете увидеть вкладку «Разрешения», где будет явно указано право на работу с временными файлами. При запуске такой обработки через интерфейс программы (а не через «Файл — Открыть») безопасный режим будет настроен согласно этим разрешениям, и ошибка исчезнет.
Если вам необходимо быстро протестировать обработку или условия работы позволяют снизить уровень безопасности, можно отключить защиту для конкретной учетной записи. Рассмотрим, как это сделать:
После этого при открытии файлов через «Файл — Открыть» платформа по-прежнему будет задавать вопрос, но при подтверждении не будет принудительно включать безопасный режим. Это позволит методам ДвоичныеДанные.Записать() или ТекстовыйДокумент.Записать() выполняться без ошибок.
Зачастую запись во временный файл нужна только для того, чтобы передать данные в другой объект 1С, например, в ТабличныйДокумент. Современная платформа позволяет прочитать данные напрямую из Временного хранилища через потоки, не создавая физический файл на диске сервера. Это идеальный способ, так как он вообще не требует разрешений на работу с файловой системой.
Рассмотрим пример, когда нам нужно прочитать ТабличныйДокумент из данных, загруженных во временное хранилище:
&НаСервере
Процедура ПрочитатьФайлИзХранилища(АдресВХранилище)
// Получаем данные из хранилища
ДвоичныеДанные = ПолучитьИзВременногоХранилища(АдресВХранилище);
// Создаем поток из двоичных данных
Поток = ДвоичныеДанные.ОткрытьПотокДляЧтения();
// Читаем данные напрямую в ТабличныйДокумент
ТабДок = Новый ТабличныйДокумент;
ТабДок.Прочитать(Поток);
// Копируем результат в реквизит формы
Объект.РезультатЧтения.Вывести(ТабДок);
Поток.Закрыть();
КонецПроцедуры
Этот метод работает для объектов ТабличныйДокумент, ЧтениеXML, ЧтениеJSON и других. Мы исключаем шаг записи на диск (Записать()), тем самым обходя ограничение безопасного режима естественным путем.
Для системных администраторов существует способ централизованного управления доверием. В каталоге установки платформы (например, C:\Program Files\1cv8\conf) можно создать или отредактировать файл conf.cfg.
Добавление параметра DisableDangerousQueriesForApplications позволяет указать список баз или путей к файлам, для которых проверка безопасности будет отключена. Пример содержания файла:
DisableDangerousQueriesForApplications=MyBaseName;C:\ExternalReports\*;
Это позволит запускать обработки из указанного каталога без ограничений безопасного режима для всех пользователей системы.
Мы проанализировали проблему и выяснили, что ошибка записи файла во временный каталог — это не проблема прав доступа в Windows, а результат работы защитных механизмов платформы 1С. Для исправления ситуации рекомендуем использовать Решение 1 (через дополнительные обработки) как наиболее безопасное и соответствующее стандартам разработки. Если же вам нужно быстрое решение для разовой задачи, используйте Решение 2. В случае разработки новых инструментов всегда старайтесь использовать Решение 3, работая с данными в памяти через потоки, что делает ваш код более быстрым и независимым от настроек безопасности сервера.