Почему ПодключитьВнешнююКомпоненту возвращает Ложь при запуске 1С от имени Администратора и как это исправить?

← На главную

При работе с торговым оборудованием в 1С:Предприятие специалисты часто сталкиваются со странным поведением системы: внешняя компонента драйвера (например, ККМ АТОЛ) отлично подключается под учетной записью обычного пользователя, но при попытке запустить 1С «От имени Администратора» метод ПодключитьВнешнююКомпоненту упорно возвращает Ложь. Казалось бы, у администратора больше прав, и ситуация должна быть обратной. Разберем детально, почему так происходит, как устроена безопасность Windows в контексте работы с COM-объектами и как решить эту проблему раз и навсегда.

В чем причина? Разбираемся в механизмах безопасности Windows

Основная причина такого поведения кроется не в платформе 1С, а в механизме контроля учетных записей (UAC) операционной системы Windows и особенностях регистрации COM-компонент.

Рассмотрим три главных фактора, влияющих на эту проблему:

Разделение веток реестра (HKCU и HKLM): Старые компоненты АТОЛ (например, ATOL_KKM_1C82_54FZ) регистрируются в реестре как COM-объекты. Если регистрация происходит в сеансе обычного пользователя, Windows записывает данные в его личную ветку реестра HKEY_CURRENT_USER\Software\Classes (так как к общей ветке HKEY_LOCAL_MACHINE у пользователя нет прав доступа). Когда вы запускаете 1С «От имени Администратора», процесс создается в изолированном контексте безопасности с повышенными привилегиями. В этом режиме система игнорирует пользовательскую ветку реестра HKCU и ищет библиотеку только в системной ветке HKLM. Если там записей нет, метод ПодключитьВнешнююКомпоненту выдаст ошибку.
Виртуализация реестра (Registry Virtualization): Для совместимости со старыми программами Windows использует виртуализацию. Запросы обычного пользователя на запись в защищенные системные папки или ветки реестра незаметно перенаправляются в специальное хранилище VirtualStore. При запуске программы с правами администратора эта виртуализация отключается. Программа пытается обратиться напрямую к физическим системным путям, где нужных библиотек или настроек просто нет.
Потеря сетевых окружений: Если ваша база данных 1С или файлы драйверов расположены на сетевом диске, запуск 1С «От имени Администратора» может привести к тому, что эти диски перестанут быть видны программе. Это связано с тем, что в Windows для административного и пользовательского токенов безопасности создаются разные сетевые сессии.

Способ 1. Копирование библиотеки в рабочие каталоги 1С

Самый быстрый практический способ заставить компоненту работать под любыми правами — поместить файлы библиотеки туда, где платформа 1С гарантированно сможет их найти без обращения к глобальному реестру COM.

Выполним следующие шаги:

Выгрузите DLL-файл драйвера из макета 1С или возьмите его из каталога установленного драйвера АТОЛ.
Поместите этот файл в каталог установленной платформы 1С. Для 32-разрядной версии платформы на 64-битной Windows путь будет выглядеть так:
C:\Program Files (x86)\1cv8\[Версия_Платформы]\bin\
Альтернативный вариант — поместить файл в локальный каталог временных компонент пользователя:
C:\Users\[Имя_Пользователя]\AppData\Roaming\1C\1cv8\ExtCompT\

После копирования библиотеки в папку bin платформа сможет загрузить её напрямую по имени файла без необходимости считывать сложные пути из реестра Windows.

Способ 2. Правильная регистрация библиотеки через regsvr32 в режиме терминала

Если работа ведется на сервере (например, Windows Server 2012 R2) через удаленный рабочий стол (RDP), стандартная регистрация утилитой regsvr32 может не сработать для всех пользователей из-за специфики терминального режима.

Проанализируем правильный алгоритм системной регистрации:

Запустите командную строку от имени Администратора.
Переведите терминальный сервер в режим установки приложений. Это заставит операционную систему дублировать изменения реестра для всех будущих пользователей. Выполните команду: change user /install
Зарегистрируйте библиотеку. Поскольку платформа 1С 32-битная, а операционная система 64-битная, использовать нужно строго 32-разрядный установщик из папки SysWOW64: C:\Windows\SysWOW64\regsvr32.exe "C:\Путь_К_Файлу\ATOL_KKM_1C82_54FZ.dll"
После успешного сообщения о регистрации верните сервер в штатный режим работы: change user /execute
Обязательно перезагрузите компьютер или сервер для применения изменений в COM-сервисах.

Способ 3. Настройка реестра для связанных сетевых подключений

Если проблема вызвана тем, что администратор не видит сетевых путей, по которым лежит база или компонента, необходимо разрешить совместное использование сетевых дисков для разных уровней прав (UAC).

Сделаем это через редактор реестра:

Нажмите Win + R, введите regedit и нажмите Enter.
Перейдите к следующей ветке:
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System
Создайте новый параметр типа DWORD (32 бита).
Присвойте ему имя EnableLinkedConnections.
Установите значение параметра равным 1.
Перезагрузите компьютер.

Способ 4. Перенос через выгрузку информационной базы (.dt)

Иногда помогает обходной путь через перенос настроек базы. Если на одном рабочем месте компонента успешно подключается, а на другом (проблемном) — нет, выполните следующие действия:

На проблемном ПК сделайте резервную копию базы и выгрузите её в файл .dt.
Разверните эту базу на ПК, где драйвер устанавливается без ошибок.
Произведите полную установку и подключение торгового оборудования в этой базе.
Выгрузите базу обратно в .dt.
Загрузите полученный файл на проблемном ПК. Во многих случаях это позволяет перенести внутренние настройки кэша платформы, и компонента начинает инициализироваться корректно.

Рекомендуемое решение: переход на современные технологии Native API (ДТО 10)

Использование старых COM-компонент (таких как ATOL_KKM_1C82_54FZ) под ФФД 1.05 — это временное решение, которое постоянно будет приводить к подобным сбоям при обновлениях Windows или платформы 1С.

Современный и надежный подход — переход на драйверы 10-й версии (ДТО 10), работающие по технологии Native API.

Рассмотрим преимущества интеграции через Native API:

Никакой регистрации в Windows: Компоненты Native API представляют собой ZIP-архив с манифестом. Платформа 1С сама распаковывает и подключает их «на лету» во временные папки пользователя. Им вообще не нужны права администратора и утилита regsvr32.
Независимость от разрядности: Native-компоненты АТОЛ содержат внутри библиотеки как для 32-битных, так и для 64-битных клиентов 1С.
Полная поддержка стандартов: Вы получаете стабильную работу ККТ с актуальными форматами фискальных документов (ФФД 1.05 и 1.2) без системных конфликтов.