Microsoft vil som standard begynne å blokkere MSIX-vedlegg i Outlook i november 2026, og innfører dermed nye begrensninger for installasjonspakker til Windows. Endringen påvirker Outlook på nettet og nye Outlook for Windows for brukere av Exchange Online.
Utrullingen forventes å begynne tidlig i november og bli generelt tilgjengelig innen midten av måneden. Microsoft forventer begrensede forstyrrelser fordi de fleste organisasjoner sjelden bruker disse vedleggsformatene.
To installasjonsformater for Windows legges til blokkeringslisten
Oppdateringen omfatter filer med filtypene .msix og .msixbundle. Begge formatene brukes til installasjon av Windows-programvare, men de har litt forskjellige formål.
En .msix-fil inneholder en installasjonspakke for en bestemt datamaskinarkitektur eller konfigurasjon. En .msixbundle-fil kombinerer derimot flere pakker i én fil, noe som gjør det mulig å distribuere programvare på tvers av ulike arkitekturer.
Microsoft vil legge til begge filtypene i innstillingen BlockedFileTypes i OWA Mailbox-policyer. Dette omfatter både standardpolicyen og eventuelle tilpassede policyer i organisasjonens tenant.
Når endringen trer i kraft, vil berørte brukere ikke lenger kunne sende, motta, åpne eller laste ned disse vedleggene gjennom de omfattede klientene.
Organisasjoner kan gjennomgå retningslinjene for vedlegg
Organisasjoner som ikke utveksler disse installasjonspakkene, trenger ikke å gjøre administrative endringer. De nye standardbegrensningene vil bli tatt i bruk gjennom policyoppdateringen.
Virksomheter som er avhengige av MSIX-vedlegg i Outlook, bør imidlertid gjennomgå arbeidsflytene sine for programvaredistribusjon før november.
Microsoft opplyser at administratorer eksplisitt kan tillate formatene gjennom egenskapen AllowedFileTypes i de relevante OwaMailboxPolicy-objektene. Dette gir et unntak for organisasjoner som har et legitimt behov for å utveksle disse filene.
Den annonserte utrullingen omfatter spesifikt Outlook på nettet og den nye Windows-klienten. Microsoft har ikke kunngjort en tilsvarende endring for alle Outlook-applikasjoner.
Microsoft fortsetter å skjerpe sikkerheten for vedlegg
De kommende begrensningene er en del av Microsofts bredere arbeid med å redusere eksponeringen for funksjoner og filformater som angripere misbruker.
I juni 2025 begynte Outlook å blokkere vedlegg med filtypene .library-ms og .search-ms. Angripere hadde brukt disse formatene i phishing- og skadevarekampanjer siden minst juni 2022, inkludert angrep mot offentlige organisasjoner.
Senere, i oktober 2025, kunngjorde Microsoft begrensninger for innebygde SVG-bilder i Outlook på nettet og den nye Windows-klienten. Disse bildene hadde også blitt brukt i angrep.
Ved å legge installasjonspakker for Windows til standardlisten over blokkerte filtyper ønsker Microsoft å redusere enda en mulig angrepsvei gjennom usikre e-postvedlegg.
Utrullingen i november gir tid til forberedelser
For de fleste organisasjoner bør oppdateringen kreve lite forberedelse. Team som distribuerer installasjonsprogrammer via e-post, bør imidlertid identifisere eventuelle berørte prosesser før utrullingen begynner.
Administratorer kan deretter avgjøre om brukerne trenger et unntak fra policyen. Samtidig kan informasjon til berørte ansatte på forhånd bidra til å forhindre forvirring når begrensningene for vedlegg trer i kraft.
0 responses to “Microsoft begynner å blokkere MSIX-vedlegg i Outlook i november”