Neues Outlook: Microsoft blockiert ab November MSIX-Dateianhänge

Outlook sperrt ab Anfang November 2026 Anhänge mit den Dateiendungen .msix und .msixbundle, um das Risiko von Malware-Infektionen zu verringern. Die Änderung betrifft das neue Outlook für Windows und die webbasierte Variante.

Sicherheitsupdate für E-Mails

Die Einführung der neuen Sperre soll Anfang November beginnen und voraussichtlich bis Mitte des Monats weltweit abgeschlossen sein. Im klassischen Desktop-Programm bleibt der Umgang mit den Dateien vorerst unverändert.

Wie Microsoft im Microsoft-365-Nachrichtencenter unter der Kennung MC1488841 mitteilt, werden die beiden Dateiendungen in die bestehende Sperrliste aufgenommen. Das MSIX-Format wurde 2018 als Nachfolger der Paketformate MSI, EXE und APPX eingeführt und hat sich in der Softwareverteilung etabliert.

Hintergründe zum Paketformat

Das Format galt lange als sicher, weil MSIX-Dateien eine gültige digitale Signatur benötigen. Zudem werden sie in einem virtualisierten Container ohne direkten Zugriff auf tiefgreifende Systemdateien ausgeführt. Einem Bericht zufolge wurde das Format möglicherweise deshalb bislang nicht blockiert. Outlook sperrt standardmäßig bereits mehr als 130 andere Dateitypen.

Angreifer nutzten die Pakete jedoch zunehmend zur Verbreitung von Schadsoftware. Windows lädt sie inzwischen vor der Installation herunter, damit lokale Antivirensoftware sie prüfen kann. Nun soll auch die Verteilung per E-Mail standardmäßig unterbunden werden. Dazu werden die Dateiendungen in die Sperrliste der jeweiligen Postfachrichtlinie aufgenommen.

Handlungsbedarf für IT-Admins

Unternehmen, die auf den Austausch der Pakete angewiesen sind, können die Sperre durch ihre Systemadministratoren aufheben lassen. Dazu müssen die Endungen manuell in die Liste der erlaubten Dateiformate der serverseitigen Richtlinien eingetragen werden. Anschließend lassen sich die Anhänge wieder öffnen und herunterladen.

Als Alternative nennt Microsoft das Verpacken der Dateien in Archive wie ZIP-Archive. Dadurch ist die ursprüngliche Dateiendung für den E-Mail-Filter nicht erkennbar. Große Pakete können auch über Cloud-Dienste wie OneDrive bereitgestellt werden. Der Empfänger erhält dann einen Download-Link.

Wie geht ihr mit blockierten E-Mail-Anhängen um? Nutzt ihr dafür Cloud-Dienste oder verpackt ihr die Dateien in ZIP-Archive? Teilt eure Erfahrungen gerne mit uns in den Kommentaren!

Download Malwarebytes - Schutz vor Schadsoftware Siehe auch: