Microsoft erweitert die Liste blockierter Dateianhänge im Web-Outlook und im neuen Outlook für Windows. Ab November 2026 sollen sich Dateien mit den Endungen .msix und .msixbundle dort standardmäßig weder öffnen noch herunterladen lassen. Maßgeblich sind dabei die Postfachrichtlinien in Exchange Online.

MSIX ist ein Paketformat für Windows-Anwendungen. Entwickler und IT-Administratoren nutzen solche Pakete, um Apps bereitzustellen und zu installieren. Eine .msixbundle-Datei fasst mehrere MSIX-Pakete zusammen, etwa Varianten für unterschiedliche Prozessorarchitekturen.

Microsoft kündigt die Änderung in einer Mitteilung im Microsoft-365-Nachrichtencenter an. Beide Endungen kommen auf die BlockedFileTypes-Liste der standardmäßigen OwaMailboxPolicy. Das Gleiche gilt für die Listen aller eigens angelegten Richtlinien eines Mandanten.

Die Umstellung soll Anfang November beginnen und bis Mitte November 2026 abgeschlossen sein. Microsoft begründet sie mit dem Schutz vor potenziell unsicheren Anhängen. Da die beiden Dateitypen nach Einschätzung des Unternehmens selten per E-Mail genutzt werden, soll es für die meisten Organisationen keine Auswirkungen geben.

Wer MSIX-Dateien per E-Mail austauscht, sollte vor der Umstellung die benötigten Endungen in AllowedFileTypes der jeweiligen OwaMailboxPolicy eintragen.

Installationspakete sind nicht grundsätzlich schädlich, können aber Schadsoftware enthalten. Bereits Ende 2023 unterband Microsoft deshalb die direkte Installation über das URL-Schema ms-appinstaller, nachdem Angreifer es missbraucht hatten.

(fo)