Рассмотрим ситуацию, с которой часто сталкиваются при выполнении обмена данными в современных типовых конфигурациях (например, в 1С:Бухгалтерия 3.0). В процессе загрузки файла обмена возникает исключение с текстом "Установлен безопасный режим. Выполнение операции запрещено". При отладке выясняется, что ошибка генерируется в модулях Библиотеки стандартных подсистем (БСП), например, в процедуре ПроверитьБезопасныйРежимПередЗаписьюНабораЗаписи при попытке вызвать метод УстановитьПривилегированныйРежим().
При этом у пользователя может быть снята галочка «Защита от опасных действий», но функция БезопасныйРежим() все равно возвращает Истина. Давайте подробно разберем причины такого поведения платформы и проанализируем доступные способы решения проблемы.
Выясним причину такого поведения системы. В новых релизах платформы 1С:Предприятие и Библиотеки стандартных подсистем (БСП) механизмы безопасности были значительно усилены. Если вы используете внешние правила конвертации, внешние обработки загрузки/выгрузки или любой сторонний код, платформа принудительно включает безопасный режим при выполнении обмена данными.
В безопасном режиме строго запрещены некоторые действия, в частности:
УстановитьПривилегированныйРежим().При использовании стандартной обработки «Универсальный обмен данными в формате XML», загрузка некоторых объектов вызывает исключение, так как внутри их обработчиков (например, ПередЗаписью) происходит попытка установить привилегированный режим. Платформа блокирует это действие. Важно понимать, что платформа не позволяет отключить безопасный режим «изнутри» — вызовы вроде УстановитьБезопасныйРежим(Ложь) игнорируются, если код уже исполняется в защищенном контексте.
Рассмотрим несколько проверенных способов решения этой задачи.
Проанализируем решение, которое помогло автору исходного вопроса. Если ваша база работает в клиент-серверном варианте, вы можете настроить профили безопасности кластера серверов.
Вместо полного отключения защиты, можно создать профиль безопасности, в котором точечно разрешить доступ к конкретному каталогу, где лежат файлы обмена, или разрешить выполнение определенных действий. Назначив этот профиль информационной базе, вы позволите платформе корректно прочитать файл, сохранив при этом безопасный режим для остального, потенциально опасного кода.
Если вы используете типовую обработку «Универсальный обмен данными в формате XML», посмотрим на ее настройки. На закладке «Дополнительные настройки» найдите флаг «Безопасный режим» и снимите его.
В некоторых типовых конфигурациях этот реквизит может быть скрыт на форме разработчиками. В таком случае необходимо вывести его через команду «Изменить форму» в режиме Предприятия или добавить соответствующий элемент управления в конфигураторе, связав его с реквизитом БезопасныйРежим.
Если обмен инициируется через подключенную внешнюю обработку, разберем по шагам, как изменить ее код. В модуле обработки найдите экспортную функцию СведенияОВнешнейОбработке(). Чтобы обработка не запускалась в безопасном режиме, необходимо явно передать соответствующий параметр в структуру регистрации:
Функция СведенияОВнешнейОбработке() Экспорт
ПараметрыРегистрации = Новый Структура;
// ... заполнение других параметров ...
// Явно отключаем безопасный режим
ПараметрыРегистрации.Вставить("БезопасныйРежим", Ложь);
Возврат ПараметрыРегистрации;
КонецФункции
Также иногда помогает обходной маневр: передача старой версии БСП в параметрах регистрации (например, ПараметрыРегистрации.Вставить("ВерсияБСП", "2.2.2.1");), что заставляет систему применять менее жесткие проверки инициализации.
Если файл внешней обработки обмена подключается программно через встроенный язык, обратите внимание на параметры метода. В методе ВнешниеОбработки.Подключить() третий параметр как раз отвечает за безопасный режим. Посмотрим на пример корректного вызова:
ИмяФайла = "C:\Exchange\МояОбработкаОбмена.epf";
// Третий параметр "Ложь" отключает безопасный режим
ИмяОбработки = ВнешниеОбработки.Подключить(ИмяФайла, , Ложь);
ОбработкаОбмена = ВнешниеОбработки.Создать(ИмяОбработки);
Еще один вариант решения заключается в редактировании файла настроек. В каталоге установки платформы (обычно \1cv8\conf\) найдите файл conf.cfg. В нем можно прописать специальную инструкцию для глобального отключения или настройки безопасного режима. Однако этот способ применяется реже, так как влияет на работу всего сервера 1С, и требует осторожности.
Если обмен выполняется в фоновом режиме через регламентные задания, он может запускаться под системным пользователем, у которого не хватает прав или включена защита от опасных действий.
Рекомендуем выделить отдельного пользователя (с полными правами) специально для задач обмена. В карточке этого пользователя в конфигураторе снимите флажок «Защита от опасных действий» и настройте выполнение фоновых задач обмена исключительно под этой учетной записью.
Если в процессе обмена задействованы расширения конфигурации, проанализируем их свойства. Откройте список расширений в режиме Предприятия (или в конфигураторе) и проверьте наличие галочки «Безопасный режим» для нужного расширения. Если она установлена, снимите ее и обязательно перезапустите сеанс 1С для применения изменений.
В заключение добавим: через меню «Функции технического специалиста» вы можете проверить константу ИспользуютсяПрофилиБезопасности. В некоторых случаях ее отключение (если профили фактически не настраивались) также может решить проблему с избыточными блокировками при обмене.