Microsoft börjar blockera MSIX-bilagor i Outlook i november

Microsoft kommer som standard att börja blockera MSIX-bilagor i Outlook i november 2026 och inför därmed nya begränsningar för installationspaket till Windows. Förändringen påverkar Outlook på webben och nya Outlook för Windows för användare av Exchange Online.

Utrullningen väntas börja i början av november och bli allmänt tillgänglig i mitten av månaden. Microsoft räknar med begränsade störningar eftersom de flesta organisationer sällan använder dessa bilageformat.

Två installationsformat för Windows läggs till på blockeringslistan

Uppdateringen omfattar filer med ändelserna .msix och .msixbundle. Båda formaten används för att installera Windows-programvara, men de har något olika syften.

En .msix-fil innehåller ett installationspaket för en viss datorarkitektur eller konfiguration. En .msixbundle-fil kombinerar däremot flera paket i en enda fil, vilket möjliggör distribution till olika arkitekturer.

Microsoft kommer att lägga till båda filändelserna i inställningen BlockedFileTypes i OWA Mailbox-policyer. Detta omfattar både standardpolicyn och eventuella anpassade policyer inom en organisations klientorganisation.

När förändringen träder i kraft kommer berörda användare inte längre att kunna skicka, ta emot, öppna eller ladda ner dessa bilagor via de berörda klienterna.

Organisationer kan granska sina policyer för bilagor

Organisationer som inte utbyter dessa installationspaket behöver inte göra några administrativa ändringar. De nya standardbegränsningarna kommer att tillämpas genom policyuppdateringen.

Företag som är beroende av MSIX-bilagor i Outlook bör dock granska sina arbetsflöden för programvarudistribution före november.

Microsoft uppger att administratörer uttryckligen kan tillåta formaten genom egenskapen AllowedFileTypes i relevanta OwaMailboxPolicy-objekt. Detta ger organisationer som har ett legitimt behov av att utbyta dessa filer möjlighet att göra undantag.

Den aviserade utrullningen omfattar specifikt Outlook på webben och den nya Windows-klienten. Microsoft har inte meddelat någon motsvarande förändring för samtliga Outlook-applikationer.

Microsoft fortsätter att skärpa säkerheten för bilagor

De kommande begränsningarna är en del av Microsofts bredare arbete med att minska exponeringen för funktioner och filformat som angripare missbrukar.

I juni 2025 började Outlook blockera bilagor med filändelserna .library-ms och .search-ms. Angripare hade använt dessa format i nätfiske- och skadlig kod-kampanjer sedan åtminstone juni 2022, inklusive attacker mot myndigheter.

Senare, i oktober 2025, tillkännagav Microsoft begränsningar för inbäddade SVG-bilder i Outlook på webben och den nya Windows-klienten. Även dessa bilder hade förekommit i attacker.

Genom att lägga till installationspaket för Windows på sin standardlista över blockerade filtyper vill Microsoft minska ytterligare en potentiell angreppsväg via osäkra e-postbilagor.

Utrullningen i november ger tid för förberedelser

För de flesta organisationer bör uppdateringen kräva få förberedelser. Team som distribuerar installationsprogram via e-post bör dock identifiera eventuella berörda processer innan utrullningen börjar.

Administratörer kan därefter avgöra om användarna behöver ett undantag i policyn. Samtidigt kan information till berörd personal i förväg bidra till att förhindra förvirring när begränsningarna för bilagor införs.