Microsoft добавила расширения .msix и .msixbundle в список форматов, которые Outlook блокирует по умолчанию. Нововведение вступит в силу в ноябре 2026 года.

Эти форматы используются для установки и обновления приложений в Windows — по сути, это современная замена классическим .exe и .msi. Microsoft относит их к потенциально опасным, поскольку через такой пакет можно доставить вредоносный код.

Блокировка будет работать на уровне клиента Outlook, то есть письма с такими вложениями просто не дойдут до пользователя. Раньше подобные ограничения уже применялись к десяткам других расширений — .exe, .bat, .js, .vbs и прочим исполняемым файлам.

По сути, Microsoft продолжает закручивать гайки в почтовом клиенте, закрывая ещё одну лазейку для доставки малвари. Формат .msix набирает популярность в корпоративной среде, чем и пользуются атакующие.

Ожидаемо, что часть администраторов столкнётся с недовольством сотрудников, которым такие вложения нужны по работе. Обходной путь стандартный — файлообменник или расшара, но это уже головная боль сисадминов.