Microsoft vil som standard begynde at blokere MSIX-vedhæftninger i Outlook i november 2026 og indfører dermed nye begrænsninger for installationspakker til Windows. Ændringen påvirker Outlook på nettet og det nye Outlook til Windows for brugere af Exchange Online.
Udrulningen forventes at begynde i starten af november og blive generelt tilgængelig i midten af måneden. Microsoft forventer begrænsede forstyrrelser, da de fleste organisationer sjældent bruger disse vedhæftningsformater.
To installationsformater til Windows føjes til blokeringslisten
Opdateringen omfatter filer med filendelserne .msix og .msixbundle. Begge formater understøtter installation af Windows-software, men de har lidt forskellige formål.
En .msix-fil indeholder en installationspakke til en bestemt computerarkitektur eller konfiguration. En .msixbundle-fil kombinerer derimod flere pakker i én fil, hvilket muliggør distribution på tværs af forskellige arkitekturer.
Microsoft vil tilføje begge filendelser til indstillingen BlockedFileTypes i OWA Mailbox-politikker. Dette omfatter både standardpolitikken og eventuelle tilpassede politikker i en organisations tenant.
Når ændringen træder i kraft, vil berørte brugere ikke længere kunne sende, modtage, åbne eller downloade disse vedhæftninger via de omfattede klienter.
Organisationer kan gennemgå deres politikker for vedhæftninger
Organisationer, der ikke udveksler disse installationspakker, behøver ikke at foretage administrative ændringer. De nye standardbegrænsninger vil blive anvendt gennem politikopdateringen.
Virksomheder, der er afhængige af MSIX-vedhæftninger i Outlook, bør dog gennemgå deres arbejdsgange for softwaredistribution inden november.
Microsoft oplyser, at administratorer udtrykkeligt kan tillade formaterne gennem egenskaben AllowedFileTypes i de relevante OwaMailboxPolicy-objekter. Dette giver mulighed for en undtagelse til organisationer, der har et legitimt behov for at udveksle disse filer.
Den annoncerede udrulning omfatter specifikt Outlook på nettet og den nye Windows-klient. Microsoft har ikke annonceret en tilsvarende ændring for alle Outlook-applikationer.
Microsoft fortsætter med at skærpe sikkerheden for vedhæftninger
De kommende begrænsninger er en del af Microsofts bredere indsats for at reducere eksponeringen for funktioner og filformater, som angribere misbruger.
I juni 2025 begyndte Outlook at blokere vedhæftninger med filendelserne .library-ms og .search-ms. Angribere havde brugt disse formater i phishing- og malwarekampagner siden mindst juni 2022, herunder angreb mod offentlige myndigheder.
Senere, i oktober 2025, annoncerede Microsoft begrænsninger for indlejrede SVG-billeder i Outlook på nettet og den nye Windows-klient. Disse billeder var også blevet anvendt i angreb.
Ved at tilføje installationspakker til Windows til sin standardliste over blokerede filtyper ønsker Microsoft at reducere endnu en potentiel angrebsvej gennem usikre e-mailvedhæftninger.
Udrulningen i november giver tid til forberedelse
For de fleste organisationer bør opdateringen kræve få forberedelser. Teams, der distribuerer installationsprogrammer via e-mail, bør dog identificere eventuelle berørte processer, inden udrulningen begynder.
Administratorer kan derefter afgøre, om deres brugere har behov for en undtagelse fra politikken. Samtidig kan information til berørte medarbejdere på forhånd hjælpe med at forhindre forvirring, når begrænsningerne for vedhæftninger træder i kraft.
0 svar til “Microsoft begynder at blokere MSIX-vedhæftninger i Outlook i november”