Microsoft bloccherà gli allegati .msix e .msixbundle nelle nuove versioni di Outlook e Outlook sul Web a novembre.
Secondo un post del Centro messaggi di Microsoft 365 (MC1488841), Microsoft bloccherà per impostazione predefinita gli allegati con estensione .msix e .msixbundle nelle nuove versioni di Outlook per Windows e Outlook sul Web. La modifica si applica a Exchange Online e il rollout è previsto tra l'inizio e la metà di novembre 2026.
Una volta attivato il blocco, gli utenti dei due client Outlook interessati non saranno più in grado di scaricare o aprire allegati con entrambe le estensioni. Il formato .msix viene utilizzato per i pacchetti di applicazioni Windows, mentre i file .msixbundle contengono i bundle di tali pacchetti.
Microsoft descrive entrambi i tipi di file come "usati raramente" nelle e-mail. L'azienda afferma che l'aggiornamento fa parte del suo continuo impegno per rafforzare la sicurezza e proteggere le organizzazioni dagli allegati non sicuri.
Perché Microsoft sta aggiungendo i pacchetti MSIX all'elenco dei pacchetti bloccati di Outlook
Un pacchetto .msix dannoso installato da un utente senza verificarne la sicurezza può compromettere un dispositivo Windows. Microsoft ha già avuto a che fare con abusi del suo sistema di creazione di pacchetti per app. Nel dicembre 2023, l'azienda ha disabilitato per impostazione predefinita il gestore del protocollo ms-appinstaller dopo che alcuni malintenzionati lo avevano utilizzato per distribuire malware.
Il blocco degli allegati aggiunge un ulteriore livello di protezione a questa modifica. Outlook sul Web blocca già altri tipi di file in grado di eseguire codice, tra cui i file Python .py, gli script PowerShell .ps1 e i file .cab.
La restrizione ha dei limiti. Rinominare l'estensione di un allegato o inviare un link per il download può consentire di aggirare il blocco, ma nessuno dei due metodi rende il pacchetto più sicuro.
Un utente malintenzionato che convince un destinatario a scaricare e installare un pacchetto ha comunque accesso al dispositivo, anche con le altre protezioni di Windows attive.
Come gli amministratori possono consentire gli allegati MSIX in Outlook
I due tipi di file hanno effettivamente utilizzi legittimi nella posta elettronica e Microsoft offre agli amministratori un modo per mantenerli funzionanti. L'esenzione deve essere configurata nei criteri della casella di posta di Outlook sul Web prima che l'implementazione raggiunga il tenant:
- Identificare il criterio OwaMailboxPolicy applicabile agli utenti interessati in Exchange Online.
- Aggiungi le estensioni .msix e .msixbundle alla proprietà AllowedFileTypes di tale criterio.
- Applica la modifica prima dell'inizio di novembre 2026, quando inizierà il rollout del blocco predefinito.
I mittenti che devono condividere un pacchetto di app con gli utenti di un tenant che mantiene il blocco predefinito dovranno utilizzare un altro metodo di consegna approvato dalla propria organizzazione, poiché i destinatari non saranno in grado di aprire l'allegato in nessuno dei due client.
Le organizzazioni che non modificano i criteri non devono fare nulla e gli allegati con queste estensioni verranno bloccati automaticamente nelle nuove versioni di Outlook per Windows e Outlook sul Web.
Il messaggio nel Centro messaggi menziona solo questi due client e Microsoft non ha specificato se anche Outlook classico per Windows subirà lo stesso blocco.
Grazie per essere un lettore di Ghacks. L'articolo Microsoft bloccherà gli allegati .msix e .msixbundle nel nuovo Outlook e Outlook sul Web a novembre è apparso per la prima volta su gHacks .