微软 Outlook 将默认拦截 .msix 和 .msixbundle 附件
微软将把 Windows 应用安装包格式 .msix 和 .msixbundle 加入新版 Outlook 和 Outlook 网页版的附件拦截名单,11 月上中旬推出。
据 The Register 报道,微软将把 .msix 和 .msixbundle 两种文件类型加入 Outlook 附件拦截名单。这两种格式用于 Windows 应用安装包,此次变更影响新版 Windows 版 Outlook 以及 Exchange Online 中的 Outlook 网页版。
默认情况下,用户将无法下载或打开这两类附件,以防误装恶意安装包。微软称这类文件「很少被使用」,确有需要的管理员可在推出前把扩展名加入 OwaMailboxPolicy 的 AllowedFileTypes 属性。该变更计划在 2026 年 11 月上中旬推出。
微软曾在 2023 年 12 月因 ms-appinstaller 协议被攻击者滥用来分发恶意软件,而默认禁用该协议。Outlook 网页版此前已拦截 .py、.ps1 和 .cab 等文件。