MSIX est le format de packaging moderne de Microsoft pour les applications Windows. Il est notamment utilisé pour les applications du Microsoft Store et pour la distribution via des outils de gestion tels qu’Intune et Configuration Manager. Ce format a toutefois également fait l’objet d’abus par le passé. Ainsi, en 2023, Microsoft a désactivé par défaut le protocole ms-appinstaller après que des pirates l’aient utilisé dans le cadre d’attaques de hameçonnage et d’ingénierie sociale pour inciter les victimes à installer des logiciels malveillants.
Déploiement à partir de novembre
Le nouveau blocage sera ajouté à la liste BlockedFileTypes de la stratégie de boîte aux lettres OWA. Cela s’applique aussi bien aux paramètres par défaut de Microsoft qu’aux stratégies personnalisées au sein des organisations. Selon Microsoft, le déploiement débutera début novembre 2026 et devrait être achevé d’ici la mi-novembre, notamment pour les environnements Worldwide, GCC, GCC High et DoD.
Pour la plupart des organisations, l’impact restera limité, car les fichiers .msix et .msixbundle sont relativement peu utilisés comme pièces jointes aux e-mails. Les entreprises qui en ont besoin devront adapter leur politique au préalable. Microsoft recommande aux administrateurs d’ajouter ces extensions à la propriété AllowedFileTypes de la stratégie de boîte aux lettres OWA concernée. Microsoft indique sur une page web distincte quels types de pièces jointes sont bloqués par défaut.
Problème de recherche dans Outlook
Classic
Microsoft travaille également à une solution pour un problème de recherche dans Outlook Classic. Dans certaines boîtes aux lettres en ligne, les résultats de recherche ne sont pas mis à jour correctement lorsque les utilisateurs font glisser un message trouvé vers un autre dossier. Des actions telles que la modification des catégories ou du statut de lecture peuvent également entraîner des erreurs.
Aucune date n’a encore été fixée pour le correctif. À titre de solution temporaire, les administrateurs peuvent désactiver la recherche assistée par serveur (Server Assisted Search), après quoi Outlook revient à la recherche Windows Desktop Search. Le problème se reconnaît au fait qu’un message déplacé reste affiché dans les résultats de recherche alors qu’il devrait normalement en disparaître.
