Microsoft gaat binnenkort opnieuw het aantal bestandstypes uitbreiden dat niet langer als e-mailbijlage kan worden gedownload in het nieuwe Outlook voor Windows en Outlook op het web. Vanaf november worden ook bestanden met de extensies .msix en .msixbundle geblokkeerd. Daarmee wil Microsoft voorkomen dat gebruikers via een kwaadaardige bijlage malware installeren.
MSIX is het moderne verpakkingsformaat van Microsoft voor Windows-apps. Het wordt onder meer gebruikt voor apps uit de Microsoft Store en voor distributie via beheertools zoals Intune en Configuration Manager. Het formaat kent echter ook een geschiedenis van misbruik. Zo schakelde Microsoft in 2023 het ms-appinstaller-protocol standaard uit nadat aanvallers het gebruikten in phishing- en social-engineeringaanvallen om slachtoffers kwaadaardige software te laten installeren.
De nieuwe blokkering wordt toegevoegd aan de BlockedFileTypes-lijst van het OWA-mailboxbeleid. Dat geldt zowel voor de standaardinstellingen van Microsoft als voor aangepaste beleidsregels binnen organisaties. De uitrol begint volgens Microsoft begin november 2026 en moet tegen midden november zijn afgerond voor onder meer Worldwide, GCC, GCC High en DoD-omgevingen.
Voor de meeste organisaties zal de impact beperkt blijven, aangezien .msix- en .msixbundle-bestanden relatief weinig worden gebruikt als e-mailbijlage. Bedrijven die ze wel nodig hebben, moeten hun beleid vooraf aanpassen. Microsoft raadt beheerders aan de extensies toe te voegen aan de AllowedFileTypes-eigenschap van het betreffende OWA-mailboxbeleid. Microsoft laat op een aparte webpagina zien welke bijlagentypes standaard geblokkeerd worden.
Microsoft werkt intussen ook aan een oplossing voor een zoekprobleem in Classic Outlook. Bij bepaalde online mailboxen worden zoekresultaten niet correct bijgewerkt wanneer gebruikers een gevonden bericht naar een andere map slepen. Ook acties zoals het wijzigen van categorieën of de leesstatus kunnen daardoor fouten veroorzaken.
Er is nog geen datum voor de hotfix. Als tijdelijke oplossing kunnen beheerders Server Assisted Search uitschakelen, waarna Outlook terugvalt op Windows Desktop Search. Het probleem is herkenbaar doordat een verplaatst bericht in de zoekresultaten blijft staan terwijl het daar normaal zou moeten verdwijnen.
Schrijf je in op onze nieuwsbrief en ontvang elke week het beste van Clickx in je mailbox.
Krijg Clickx magazine 10 keer per jaar (waarvan 2 extra dikke dubbelnummers) keurig thuisbezorgd.
