Outlook заблокирует установщики приложений MSIX и MSIXBundle с ноября 2026

Outlook заблокирует установщики MSIX и MSIXBundle с ноября 2026 года

Microsoft расширяет список потенциально опасных вложений, которые Outlook блокирует по умолчанию. С ноября 2026 года запрет коснется файлов с расширениями .msix и .msixbundle. Эти форматы используются для установки приложений в Windows.

MSIX и MSIXBundle устанавливают приложения Windows

MSIX представляет собой современный формат пакетов приложений в Windows. MSIXBundle является контейнером, который может объединять несколько MSIX-пакетов. Эти пакеты могут предназначаться для разных архитектур. Установка вредоносного пакета может привести к компрометации системы. Microsoft внесла оба расширения в список BlockedFileTypes.

Новововведение затронет Exchange Online и новый Outlook

Изменение коснется пользователей Exchange Online, работающих с веб-версией Outlook и новым Outlook для Windows. Развертывание начнется в начале ноября 2026 года и завершится к середине месяца. После этого пользователи не смогут отправлять, получать, открывать и скачивать упомянутые вложения. Изменение затронет стандартные и кастомные политики OwaMailboxPolicy. Большинство организаций, скорее всего, не заметят нововведения, так как файлы таких типов редко пересылают по почте. Microsoft отключила обработчик протокола ms-appinstaller в декабре 2023 года. Злоумышленники начали активно применять его для доставки малвари. Веб-версия Outlook блокирует вложения .py, .ps1 и .cab. В июне 2025 года к списку запрещенных добавили .library-ms и .search-ms. Эти форматы применялись в фишинговых и вредоносных кампаниях.

Администраторы разрешат MSIX-вложения вручную

Если MSIX-вложения нужны для работы, администраторы смогут разрешить их пересылку вручную. Для этого до развертывания обновления потребуется добавить соответствующие расширения в свойство AllowedFileTypes политики OwaMailboxPolicy.