Microsoft обяви, че ще добави прикачените файлове с разширения .msix и .msixbundle към списъка с блокирани файлове в Outlook Web и новия клиент на Outlook за Windows от следващия месец.
Файловете .msix са модерни инсталационни пакети за Windows, пригодени за специфични компютърни архитектури или конфигурации, докато .msixbundle е контейнер, обединяващ множество .msix пакети в един файл, съвместим с различни компютърни архитектури.
Промяната ще започне да се въвежда за потребителите на Exchange Online в началото на ноември, когато новите типове файлове ще бъдат добавени към списъка BlockedFileTypes във всички политики на OWA Mailbox, като се очаква да достигне обща наличност до средата на ноември.
След като политиките бъдат обновени, прикачените файлове .msix или .msixbundle ще бъдат блокирани по подразбиране, а потребителите на Outlook в мрежата и новия Outlook за Windows вече няма да могат да ги изпращат, получават, отварят или изтеглят.
„За да подобрим сигурността в Outlook в мрежата и новия Outlook за Windows, актуализираме списъка по подразбиране с блокирани типове файлове в OwaMailboxPolicy“, заявиха от Microsoft в съобщение в центъра за съобщения на Microsoft 365.
„Като част от това обновление типовете файлове .msix и .msixbundle ще бъдат добавени към списъка BlockedFileTypes в политиката по подразбиране на OWA Mailbox и във всички персонализирани политики, създадени във вашия tenant.“
Администраторите не е необходимо да предприемат действия, ако файловете от тип .msix или .msixbundle не се използват в тяхната организация, но при необходимост могат да ги добавят в белия списък чрез свойството AllowedFileTypes в обектите OwaMailboxPolicy на своите потребители.
„Не се очаква повечето организации да бъдат засегнати от това обновление, тъй като тези типове файлове се използват рядко“, допълниха от Microsoft. „Това обновление е част от постоянните ни усилия за подобряване на сигурността и защита на организациите от потенциално опасни прикачени файлове.“
Тази стъпка е част от по-широки усилия за деактивиране и премахване на функции в Office и Windows, с които атакуващи са злоупотребявали при атаки срещу клиенти на Microsoft през последните години.
През юни 2025 г. Outlook започна да блокира файловите типове .library-ms и .search-ms, които са били експлоатирани при фишинг атаки и разпространение на зловреден код поне от юни 2022 г., включително при атаки срещу държавни структури.
По-наскоро, през октомври 2025 г., Microsoft също обяви, че Outlook за Web и новият клиент на Outlook за Windows вече няма да показват рискови вградени SVG изображения, които също бяха използвани при атаки.
Пълният списък с прикачени файлове, които не могат да бъдат запазвани или преглеждани от Outlook в мрежата от потребители на Exchange Server и Exchange Online, е наличен на уебсайта с документация на Microsoft.