Microsoft Outlook stopt in november met het toestaan van MSIX-bijlagen
Microsoft heeft aangekondigd dat het vanaf volgende maand de bijlagen .msix en .msixbundle gaat blokkeren in Outlook Web en de nieuwe Outlook Windows-client.
.msix-bestanden zijn moderne installatiepakketten voor Windows, speciaal ontworpen voor specifieke computerarchitecturen of configuraties. Een .msixbundle verzamelt meerdere .msix-pakketten in één bestand, geschikt voor verschillende computerarchitecturen.
Deze wijziging wordt begin november uitgerold naar Exchange Online-gebruikers. Dan worden de nieuwe bestandstypen toegevoegd aan de lijst met geblokkeerde bestanden in alle OWA Mailbox-beleid. Halverwege november zal dit algemeen beschikbaar zijn.
Zodra de beleidsregels bijgewerkt zijn, worden .msix of .msixbundle bijlagen standaard geblokkeerd. Gebruikers van Outlook op het web en de nieuwe Outlook voor Windows kunnen deze niet meer verzenden, ontvangen, openen of downloaden.
“Ter verbetering van de beveiliging in Outlook op het web en de nieuwe Outlook voor Windows, werken we de standaardlijst met geblokkeerde bestandstypen bij,” aldus Microsoft in een update op het Microsoft 365 berichtencentrum.
“.msix en .msixbundle bestandstypen worden toegevoegd aan de BlockedFileTypes-lijst in het standaard OWA Mailbox-beleid en eventuele aangepaste beleid in uw tenant.”
Beheerders hoeven geen actie te ondernemen als deze bestandstypen niet worden gebruikt in hun organisatie, maar kunnen ze indien nodig wel op de whitelist zetten door ze toe te voegen aan de AllowedFileTypes-eigenschap van hun gebruikers’ OwaMailboxPolicy-objecten.
“De meeste organisaties zullen niet worden beïnvloed door deze update, omdat deze bestandstypen zelden worden gebruikt,” voegde Microsoft toe. “Deze update maakt deel uit van onze voortdurende inspanningen om de beveiliging te versterken en organisaties te beschermen tegen mogelijk onveilige bijlagen.”
Dit maakt deel uit van een bredere inspanning om Office en Windows-functies uit te schakelen en te verwijderen die aanvallers hebben misbruikt in aanvallen op Microsoft-klanten in de afgelopen jaren.
In juni 2025 begon Outlook met het blokkeren van .library-ms en .search-ms bestandstypen, die sinds ten minste juni 2022 betrokken waren bij phishing- en malwareaanvallen, waaronder aanvallen op overheidsinstellingen.
Meer recentelijk, in oktober 2025, kondigde Microsoft ook aan dat Outlook voor Web en de nieuwe Outlook Windows-client geen riskante inline SVG-afbeeldingen meer zou weergeven die eveneens in aanvallen werden gebruikt.
De volledige lijst met bijlagen die niet kunnen worden opgeslagen of bekeken vanuit Outlook op het web door Exchange Server en Exchange Online gebruikers is beschikbaar op de documentatiesite van Microsoft.
Opzoek naar de laatste updates uit onze securitylog?
Inhoud mede mogelijk gemaakt door OpenAI.