Microsoft nimmt .msix und .msixbundle in die Liste gesperrter Dateitypen für Outlook im Web und das neue Outlook auf. Admins können Ausnahmen setzen.
Senden gesperrt
Outlook blockiert ab November MSIX-Anhänge
Bildquelle: Shutterstock/ Casimiro PT
Microsoft wird ab November E-Mail-Anhänge mit den Dateiendungen .msix und .msixbundle in Outlook im Web und im neuen Outlook für Windows blockieren. Das hat das Unternehmen im Microsoft 365 Message Center angekündigt (MC1488841). MSIX-Dateien sind Installationspakete für Windows, die auf bestimmte Architekturen oder Konfigurationen zugeschnitten sind. Eine .msixbundle-Datei fasst mehrere solcher Pakete für unterschiedliche Architekturen zusammen.
Senden, Empfangen und Öffnen gesperrt
Die Einführung für Exchange Online beginnt Anfang November und soll bis Mitte November abgeschlossen sein. Microsoft fügt die beiden Dateitypen dazu der Liste BlockedFileTypes in der Standardrichtlinie OwaMailboxPolicy und in allen benutzerdefinierten Richtlinien eines Mandanten hinzu. Danach können Nutzer von Outlook im Web und dem neuen Outlook für Windows solche Anhänge weder senden noch empfangen, öffnen oder herunterladen.
„Für die meisten Organisationen werden voraussichtlich keine Auswirkungen erwartet, da diese Dateitypen selten verwendet werden.“
Microsoft
Organisationen, die MSIX-Dateien per E-Mail austauschen müssen, können die Endungen über die Eigenschaft AllowedFileTypes der jeweiligen OwaMailboxPolicy wieder freigeben. Andernfalls ist kein Eingreifen nötig.
Reihe von Sperren gegen missbrauchte Formate
MSIX-Pakete wurden in der Vergangenheit zur Verbreitung von Schadsoftware missbraucht. Microsoft hatte deshalb bereits Ende 2023 den Protokoll-Handler ms-appinstaller standardmäßig deaktiviert, über den sich solche Pakete direkt aus dem Browser installieren ließen.
Die neue Sperre gehört zu einer Reihe von Maßnahmen gegen Dateiformate, die in Angriffen auf Microsoft-Kunden genutzt wurden. Im Juni 2025 begann Outlook, die Dateitypen .library-ms und .search-ms zu blockieren, die seit mindestens Juni 2022 in Phishing- und Malware-Kampagnen eingesetzt wurden, auch gegen Regierungsstellen. Im Oktober 2025 kündigte Microsoft an, dass Outlook im Web und das neue Outlook für Windows keine eingebetteten SVG-Bilder mehr anzeigen. Die vollständige Liste blockierter Anhänge veröffentlicht Microsoft in der Dokumentation zum Cmdlet Set-OwaMailboxPolicy.
(red)
