Для изменения контекста безопасности файлов первоначально необходимо настроить группы и теги пользователю, который будет осуществлять изменения. Для этого используется утилита настройки пользователей и групп («Пуск – Параметры – Пользователи и группы»).

Для настройки необходимо выбрать пользователя и нажать кнопку [Правка] на панели инструментов для изменения его контекста.

Чтобы пользователь мог изменять контекст безопасности файлов, необходимо:

1) добавить его в группу «NESSP»во вкладке «Вторичные группы».

2) установить ему теги в поле «Контекст»: «1: CCnR» и «3: CHCTX».

Тег CCnR CCnR -  Container Clearance not Required. Доступ к элементам контейнера осуществляется без учета его конфиденциальности. При использовании с контейнером – позволяет хранить в нем сущности с мандатными атрибутами, отличными от мандатных атрибутов контейнера, но не превосходящими их, в отношении объектов, не являющихся контейнерами, игнорируется mouseover (Container Clearance not Required) дает доступ к элементам контейнера без учета его конфиденциальности. Тег CHCTX CHCTX - Возможность смены контекста объекта. При использовании субъектом позволяет ему управлять контекстом безопасности объектов, в отношении объектов игнорируется mouseover дает возможность смены контекста субъекта (файла).

Затем следует авторизоваться под учетными данными пользователя, настройки контекста которого производились, и выставить флаги для выбранных ранее тегов.

Далее осуществляется непосредственно настройка контекста файла.

Изменить контекст файла можно двумя способами: используя терминал и менеджер файлов. Менеджер файлов позволяет только понижать контекст файлов. Используя терминал, можно как понизить контекст файла, так и повысить.

Чтобы изменить контекст, используя менеджер файлов, необходимо выбрать файл, открыть для него контекстное меню правой кнопкой мыши и выбрать пункт «Свойства», затем перейти на вкладку «Контекст безопасности» и выбрать необходимый параметр контекста файла.

Через терминал контекст файла меняется следующим образом:

Посмотреть видеоурок: Изменение контекста безопасности файла