RUENЗагрузить файл
Новости · Безопасность

Outlook блокирует вложения .msix и .msixbundle с ноября 2026

С начала ноября 2026 года Microsoft добавила расширения .msix и .msixbundle в список вложений, которые по умолчанию блокируются в Outlook в Интернете и новом Outlook для Windows для организаций на Exchange Online. Переход начался в первых числах ноября и должен полностью завершиться к середине месяца. Причина — массовые фишинговые кампании, где под видом установщиков популярных программ присылают вредоносные MSIX-пакеты, подписанные украденными или скомпрометированными сертификатами. Если ваша компания легально пересылает MSIX-файлы по почте, расширения нужно заранее добавить в список разрешённых в политике почтовых ящиков — иначе вложения перестанут открываться и скачиваться.

8 ноября 2026 Редакция Loadfile Чтение 4 мин
Запрещающий знак поверх иконки установочного пакета рядом с конвертом письма — блокировка вложений MSIX в Outlook

Коротко: с начала ноября 2026 Outlook в вебе и новый Outlook для Windows (для организаций на Exchange Online) по умолчанию блокирует вложения с расширениями .msix и .msixbundle — их нельзя ни открыть, ни скачать. Изменение внедряется через политики почтовых ящиков OWA и затрагивает как стандартную, так и кастомные политики автоматически. Причина — рост фишинга, где под MSIX маскируют вымогателей и трояны удалённого доступа, подписывая их украденными сертификатами и выдавая за установщики Chrome, Teams и других известных программ. Компаниям, которые легитимно обмениваются MSIX по почте, нужно вручную внести оба расширения в список разрешённых (AllowedFileTypes) своей политики OwaMailboxPolicy до завершения перехода.

Содержание
  1. Что изменилось в Outlook
  2. Почему MSIX и MSIX-bundle считаются опасными
  3. Кого это коснётся и что делать
  4. Как это вписывается в общий тренд блокировок вложений
  5. Источники

Что изменилось в Outlook

Microsoft расширила список расширений, заблокированных в почтовых ящиках Exchange Online по умолчанию, включив в него .msix и .msixbundle. Ограничение действует в Outlook в Интернете (OWA) и в новом Outlook для Windows — оба клиента подчиняются одним и тем же политикам почтовых ящиков OwaMailboxPolicy. Перекат начался в первых числах ноября 2026 года и, по данным IT-Connect, должен завершиться к середине ноября. Изменение применяется автоматически — и к стандартной политике по умолчанию, и к кастомным политикам, которые администраторы настраивали под свою организацию.

MSIX — это современный формат пакетов для установки Windows-приложений, который Microsoft продвигает как замену классическим EXE- и MSI-инсталляторам: разработчики и ИТ-отделы используют его для упаковки и развёртывания софта. MSIX-bundle объединяет сразу несколько MSIX-пакетов — например, отдельные сборки под разные архитектуры процессора — в один файл.

Почему MSIX и MSIX-bundle считаются опасными

По данным ServoPlex IT, злоумышленники используют MSIX, чтобы маскировать вымогательское ПО, трояны удалённого доступа и другой вредоносный код под легитимные программы вроде Google Chrome или Microsoft Teams. Пакеты подписывают украденными или скомпрометированными цифровыми сертификатами — это делает вредоносный установщик визуально неотличимым от настоящего и обходит часть базовых проверок безопасности при установке.

!
Важно

MSIX сам по себе — не вредоносный формат: это легальный механизм упаковки приложений Windows. Проблема в том, что подпись сертификатом создаёт ложное ощущение доверия, а через почту MSIX распространяется редко — поэтому Microsoft и решила заблокировать канал целиком, а не точечно фильтровать содержимое.

Кого это коснётся и что делать

Для подавляющего большинства организаций изменение пройдёт незаметно: MSIX и MSIX-bundle редко встречаются в повседневной переписке по почте. Риск — у ИТ-отделов и команд разработки, которые рассылают собственные корпоративные приложения в этом формате коллегам или партнёрам через Outlook.

  1. Проверьте, использует ли ваша организация пересылку MSIX-файлов по электронной почте (а не только через корпоративный портал приложений или общую сетевую папку).
  2. Если да — администратору Exchange Online нужно добавить msix и msixbundle в раздел AllowedFileTypes соответствующей политики OwaMailboxPolicy до завершения переката.
  3. Для разовой передачи такого пакета коллеге безопаснее воспользоваться корпоративным хранилищем или прямой загрузкой файла в облако, а не почтовым вложением.
  4. Если вложение внезапно перестало скачиваться без видимой причины, в первую очередь проверьте расширение файла — Outlook просто не сообщает об этом отдельным предупреждением, вложение молча становится недоступным.

Как это вписывается в общий тренд блокировок вложений

Расширение списка блокировок — продолжение давней политики Microsoft по изоляции рискованных типов файлов в почте: ранее по умолчанию уже были заблокированы EXE, MSI, BAT, SCR, ISO и ещё несколько десятков расширений, которые массово использовались для доставки вредоносного кода через вложения. MSIX долгое время оставался исключением именно из-за своей легитимности как формата для корпоративного развёртывания приложений — но рост числа кампаний с поддельными установщиками перевесил эту логику.

Если вы регулярно получаете или отправляете установочные файлы по почте, стоит свериться со списком расширений, которые Windows и почтовые клиенты считают потенциально опасными — подробный разбор есть в разделе карта опасных расширений файлов. Похожий случай блокировки конкретного канала атаки на вложения мы разбирали, когда Microsoft закрывала RCE-уязвимость в самом Outlook — см. новость про CVE-2026-70329.

Источники