Чистим компьютер и сервер от взломанной лицензии 1С и возвращаем легальную защиту

Чтобы удалить ломаную лицензию 1С, уберите три вещи: эмулятор ключа HASP (драйвер и его записи в реестре), подменённые файлы платформы и чужие файлы лицензий *.lic из каталога C:\ProgramData\1C\licenses (на Linux — /var/1C/licenses). Затем переустановите платформу с чистого дистрибутива, поставьте штатный драйвер защиты и активируйте купленную лицензию. На сервере 1С дополнительно перезапускают службу агента и чистят кэш кластера.

«Ломаной» админы называют две разные ситуации. Первая — на машине стоит взлом: эмулятор ключа или пропатченная платформа. Вторая — легальная лицензия сломалась: файл повреждён, ключ не виден, после замены железа активация слетела. Порядок очистки почти одинаковый, разница только в том, что вы восстанавливаете в конце.

Диагностика: какая лицензия сломана и где она лежит

Начните с того, что именно видит платформа. Если 1С не находит лицензию, она показывает сообщение с перечнем причин, например: Не обнаружена лицензия для использования программы, а ниже — Не найдена программная лицензия, Не найден локальный ключ защиты, Не найден сетевой ключ защиты. Этот список подсказывает, какие способы защиты платформа перебирала.

Что проверить по порядку:

• 🔍 Файлы лицензий. Откройте C:\ProgramData\1C\licenses и посмотрите, какие там .lic. Чужие файлы с неизвестным регистрационным номером, файлы с датой «вчера» без активации с вашей стороны — кандидаты на удаление.
• 🔍 Диспетчер устройств. Включите Вид → Показать скрытые устройства. Виртуальные USB-устройства с названиями вроде Virtual USB MultiKey или неизвестные шины в разделе системных устройств — признак эмулятора.
• 🔍 Службы. В services.msc найдите всё, что связано с HASP и Sentinel. Штатная служба для ключей нового поколения — Sentinel LDK License Manager. Посторонние службы с невнятными именами и без издателя — подозрительны.
• 🔍 Режим подписи драйверов. Эмуляторы часто требуют тестовый режим Windows. Он виден по надписи «Тестовый режим» в правом нижнем углу рабочего стола.
• 🔍 Каталог платформы. Сравните размер и дату изменения библиотек в C:\Program Files\1cv8\<версия>\bin с такой же версией на заведомо чистой машине. Разные даты у одноимённых .dll выдают подмену.

Для программных лицензий есть консольная утилита ring из состава платформы. Команда ring license list показывает установленные лицензии, подробности по каждой — ring license info (точный синтаксис параметров смотрите в ring help license).

Удаление драйверов защиты HASP и эмуляторов ключа

Эмулятор работает как драйвер: он изображает подключённый ключ HASP, хотя ключа нет. Удалять его нужно вместе со штатным драйвером, чтобы потом поставить защиту начисто.

1. Закройте 1С на этой машине. На сервере остановите службу агента сервера 1С.
2. Откройте Диспетчер устройств, включите показ скрытых устройств.
3. Удалите виртуальные USB-устройства эмулятора. В окне удаления поставьте галочку «Удалить программы драйверов для этого устройства».
4. Удалите драйвер Sentinel HASP/LDK. Это делают через Параметры → Приложения или утилитой установки драйвера из дистрибутива с ключом удаления:

haspdinst.exe -r

5. Если эмулятор включал тестовый режим подписи, верните обычный режим и перезагрузите компьютер:

bcdedit /set testsigning off

6. После перезагрузки ещё раз загляните в Диспетчер устройств. Виртуальных устройств быть не должно.

Подменённые библиотеки платформы удалением драйвера не лечатся. Удалите платформу через Параметры → Приложения, затем вручную удалите оставшийся каталог C:\Program Files\1cv8\<версия> и установите ту же версию из дистрибутива, скачанного по вашей подписке. Базы при этом не пострадают: они хранятся отдельно от каталога платформы.

Ручная очистка реестра Windows

После удаления эмуляторов в реестре часто остаются их ветки. Сами по себе они не мешают, но эмулятор с остатками конфигурации может «воскреснуть» при повторной установке какого-нибудь «помощника». Проще вычистить.

Где искать следы:

Порядок такой:

1. Запустите regedit от имени администратора.
2. Через Правка → Найти ищите по словам multikey, vusb, Emulator. Каждое найденное вхождение проверяйте: относится ли оно к эмулятору.
3. Удалите найденные разделы служб и раздел Emulator.
4. Проверьте каталог C:\Windows\System32\drivers: файлы multikey.sys, vusbbus.sys и похожие после очистки реестра удалите вручную.
5. Перезагрузите компьютер.

Штатные ветки Sentinel/Aladdin не трогайте руками: их корректно уберёт и заново создаст установщик драйвера haspdinst.exe.

Сброс лицензий на сервере 1С

На сервере «ломаная» лицензия бывает в двух местах: в файлах .lic и в кэше кластера, где агент держит сведения о выданных лицензиях и сеансах. Чистят оба.

Файлы программных лицензий

1. Остановите службу 1C:Enterprise 8.3 Server Agent (на x64 — с припиской x86-64).
2. Откройте C:\ProgramData\1C\licenses. Перенесите в отдельную папку все файлы .lic, которые не можете сопоставить с вашими регистрационными номерами.
3. Повреждённые файлы своих лицензий не удаляйте сразу: сохраните их копию. Она пригодится, если придётся обращаться в поддержку по регистрационному номеру.

Кэш кластера

Кэш лежит в каталоге данных кластера, по умолчанию C:\Program Files\1cv8\srvinfo\reg_1541. Очистка выполняется при остановленной службе:

1. Скопируйте каталог srvinfo целиком в резервную папку.
2. В reg_1541 удалите файлы snccntx* (сеансовые данные). Файлы 1CV8Clst.lst (список баз кластера) и каталоги с идентификаторами баз не трогайте.
3. Запустите службу агента сервера.

Проверка выдачи лицензий

После старта проверьте, какие лицензии получают сеансы. В консоли кластера это колонки сеансов, а из командной строки — через сервер администрирования ras:

rac cluster list
rac session list --cluster=<id_кластера> --licenses

Если сеансы получают лицензию с сервера, а клиентские компьютеры ищут её локально, проверьте требования назначения функциональности в свойствах рабочего сервера. Там задают, выдаёт ли клиентские лицензии сервер.

Сетевой ключ и License Manager

Если в организации стоит сетевой аппаратный ключ, его раздаёт менеджер лицензий. На машине с ключом должен работать License Manager, на клиентах — корректный файл nethasp.ini в каталоге conf платформы. В нём явно пропишите адрес сервера с ключом:

[NH_COMMON]
NH_TCPIP = Enabled

[NH_TCPIP]
NH_SERVER_ADDR = 192.168.1.10
NH_USE_BROADCAST = Disabled

Отключение широковещательного поиска убирает ситуацию, когда клиент находит в сети «чужой» эмулированный ключ на соседнем компьютере.

Удаление ломаной лицензии 1С на Linux

На Linux логика та же, меняются пути и команды.

1. Остановите службу сервера 1С. Имя юнита зависит от версии: srv1cv83 в старых сборках, srv1cv8-<версия>@default в новых. Список найдёт команда:

systemctl list-units --all | grep -i -E '1cv8|hasp|aksusb'

2. Проверьте каталог /var/1C/licenses. Посторонние .lic перенесите в резервную папку.
3. Посмотрите загруженные модули ядра: lsmod | grep -i -E 'usb|hasp'. Посторонние модули виртуальной USB-шины и демоны, которые изображают ключ, удалите пакетным менеджером той же программой, которой их ставили, и отключите их юниты через systemctl disable.
4. Штатный драйвер защиты на Linux — пакет aksusbd (Sentinel). Переустановите его из официального дистрибутива драйвера.
5. Проверьте права: служба сервера 1С работает от пользователя usr1cv8, ему нужно право чтения на /var/1C/licenses.
6. Кэш кластера лежит в домашнем каталоге usr1cv8, в подкаталоге .1cv8/1C/1cv8/reg_1541. Чистка — как в Windows: копия, удаление snccntx*, запуск службы.

Восстановление легальной лицензии после очистки

Когда эмулятор и мусор удалены, 1С без лицензии базу не откроет. Возвращаем рабочую защиту одним из способов.

Как пройти повторную активацию:

1. Запустите 1С, откроется мастер получения лицензии.
2. Выберите повторное получение, заполните регистрационный номер.
3. Введите пин-код, которым активировали лицензию раньше, и новый пин-код из резервных.
4. Заполните сведения о владельце ровно так, как при первой активации. Расхождение в ИНН или названии организации — частая причина отказа.
5. Получите лицензию через интернет . Без интернета есть вариант с файлом запроса или по телефону.

После активации в C:\ProgramData\1C\licenses появится новый файл .lic. Сохраните его копию вместе с пин-кодами: при сбое диска это сэкономит одну активацию.

Как не допустить повторного сбоя лицензий

Чистая установка ломается обычно по двум причинам: кто-то ставит «ускоритель» или «помощник» с эмулятором внутри, либо меняется железо без учёта привязки лицензии.

Отдельно о юридической стороне. Использование взломанной 1С — это нарушение исключительного права на программу. Правообладатель вправе требовать компенсацию по Гражданскому кодексу, за крупный ущерб предусмотрена уголовная ответственность. При проверке «следы» эмулятора в реестре и драйверах находят быстро, поэтому чистку стоит делать сразу при переходе на легальные лицензии, а не перед проверкой.

Частые вопросы