Еще в июне 2025 года Microsoft объявила, что добавит больше типов файлов в свой черный список для Exchange и Outlook. Тогда в список были добавлены .search-ms (файл сохраненного поиска Microsoft Vista) и .library-ms (формат файла описания библиотеки Windows). Цель этого — повысить безопасность электронной почты Outlook, чтобы неосторожные пользователи случайно не загружали вредоносное ПО или вирусы.
Теперь, чуть более чем через год, компания объявила, что расширяет список вложений .msix или .msixbundle в Outlook в Интернете и новом Outlook для Windows, поскольку пользователи, получающие такие файлы, больше не смогут их загружать и открывать.
Для тех, кто не знаком, MSIX — это современный формат упаковки приложений Microsoft для Windows, предназначенный для более чистой установки и удаления, автоматических обновлений и доступа к функциям платформы Windows, требующим идентификации пакета. Он также используется для распространения и управления приложениями Windows через такие службы, как Microsoft Store, Intune и Configuration Manager (включая Windows 11 26H2).
Однако MSIX также вызывал некоторые проблемы с безопасностью для Microsoft на протяжении многих лет. Ранее компания предупреждала о злоупотреблении злоумышленниками протоколом ms-appinstaller: для обмана пользователей с целью установки вредоносного программного обеспечения. В конечном итоге Microsoft отключила протокол по умолчанию в декабре 2023 года после того, как было замечено, что злоумышленники использовали его в фишинговых атаках и атаках социальной инженерии.
Таким образом, легко понять, почему Microsoft предпринимает этот шаг, чтобы снизить потенциальный риск заражения. Проблема была настолько значительной, что Microsoft изменила процесс установки таким образом, чтобы пользователи, как правило, должны были сначала загрузить пакет MSIX перед его установкой, чтобы локально установленные антивирусные средства защиты могли сначала просканировать пакет, а веб-страница не могла инициировать установку напрямую.
Согласно новому объявлению в Центре сообщений Microsoft 365, расширения .msix и .msixbundle будут добавлены в список BlockedFileTypes в политике почтового ящика OWA. Это будет применяться как к политике Microsoft по умолчанию, так и к пользовательским политикам почтовых ящиков OWA, созданным в организации. Microsoft заявляет, что развертывание начнется в начале ноября 2026 года и должно быть завершено к середине ноября для глобальной, GCC, GCC High и DoD сред.
Хотя новые функции обычно занимают больше времени, чем первоначальная оценка, поскольку они требуют дополнительного тестирования перед выпуском для всех, меры безопасности, как правило, имеют приоритет, поэтому ожидайте, что вложения MSIX будут заблокированы к началу декабря.
Для большинства компаний это, вероятно, не будет серьезной проблемой, поскольку Microsoft отмечает, что файлы .msix и .msixbundle используются нечасто. Однако те, кто полагается на эти файлы, должны принять меры до развертывания. В связи с этим Microsoft рекомендует администраторам добавить расширения в свойство AllowedFileTypes соответствующих объектов OwaMailboxPolicy. Информацию о том, как это сделать, можно найти в официальной документации на веб-сайте Microsoft здесь.
Для тех, кто интересуется, следующие типы файлов разрешены по умолчанию: “.avi, .bmp, .doc, .docm, .docx, .gif, .jpg, .mp3, .one, .pdf, .png, .ppsm, .ppsx, .ppt, .pptm, .pptx, .pub, .rpmsg, .rtf, .tif, .tiff, .txt, .vsd, .wav, .wma, .wmv, .xls, .xlsb, .xlsm, .xlsx, .zip”
Список заблокированных типов файлов можно найти здесь в статье поддержки Microsoft на официальном сайте компании. Скоро она будет обновлена и для .msix и .msixbundle. Если у вас есть доступ к порталу Microsoft 365 Admin Center, вы можете просмотреть сообщение под идентификатором MC1488841.
Всегда имейте в виду, что редакции могут придерживаться предвзятых взглядов в освещении новостей.
Автор – Sayan Sen
