Microsoft verschärft die Sicherheitsvorgaben für seine E-Mail-Dienste und sperrt künftig bestimmte Windows-Installer-Formate als Dateianhänge. Konkret erweitert der Softwarekonzern die Liste blockierter Dateitypen um die Endungen .msix und .msixbundle.
Die Maßnahme betrifft sowohl das neue Outlook für Windows als auch die Web-Version des E-Mail-Clients für Organisationen, die Exchange Online nutzen. Anwender in betroffenen Unternehmen können entsprechende Anhänge künftig standardmäßig weder öffnen noch auf ihre Geräte herunterladen, wie Anfang November berichtet wurde.
Die Durchsetzung der neuen Schutzmaßnahme erfolgt über standardmäßige sowie benutzerdefinierte Postfachrichtlinien für Outlook im Web (OWA-Mailbox-Policies) innerhalb von Exchange Online. Der weltweite Rollout soll bis Mitte November 2026 abgeschlossen sein.
Für betriebliche Sonderfälle räumt Microsoft den Verantwortlichen in den IT-Abteilungen Handlungsspielraum ein: Administratoren können die blockierten Dateiendungen über den Bereich für erlaubte Dateitypen („AllowedFileTypes“) in den jeweiligen Postfachrichtlinien gezielt für einzelne Nutzer wieder freigeben.
Getarnte Malware über kompromittierte Zertifikate
Den Anlass für die Blockierung liefern aktuelle Angriffsmuster im Bereich der Cyberkriminalität. Angreifer nutzen Windows-Installer-Pakete vermehrt, um Schadsoftware in Unternehmensnetzwerke einzuschleusen. Dabei werden manipulierte Installationsdateien mit missbrauchten oder gestohlenen Zertifikaten signiert, um die Sicherheitsprüfungen der Betriebssysteme zu passieren.
Auf diesem Weg tarnen Cyberkriminelle unter anderem Ransomware oder Fernzugriffstrojaner (RATs) als vermeintlich legitime Standardprogramme wie Webbrowser oder Kollaborationssoftware.
Angesichts der zunehmenden Professionalisierung von Cyberangriffen ist ein fundiertes Wissen über die Sicherheit der eigenen Kommunikationskanäle für Fachanwender unerlässlich. Dieser kostenlose Experten-Ratgeber enthüllt die wichtigsten Einstellungen, PST-Dateien und Registry-Tricks, die kaum ein Nutzer kennt. Wichtige Outlook-Sicherheitsaspekte kostenlos entdecken
Die Blockade in Outlook ist Teil einer breiter angelegten Sicherheitsinitiative von Microsoft, die auch Kommunikationsplattformen umfasst. So verstärkt der Konzern standardmäßig die Sicherheitsmechanismen in Microsoft Teams: Gefährliche Dateiformate und schädliche Webadressen werden dort künftig noch umfassender per Voreinstellung blockiert. Diese Schutzfunktionen greifen proaktiv, ohne dass Administratoren vorab aktiv eingreifen müssen.
Erweiterte Kontrollen und Schutz vor Kollaborationsangriffen
Gleichzeitig erhalten Administratoren in Teams mehr Steuerungsmöglichkeiten über die durch den Schutz vor gefährlichen Dateien („Weaponizable File Protection“) geblockten Dateiendungen. Wie aus einer Aktualisierung im Microsoft-Nachrichtencenter hervorgeht, können IT-Verantwortliche die Sperrlisten an eigene Unternehmensrichtlinien anpassen oder bei den Empfehlungen des Herstellers verbleiben.
Bei Nutzung der Standardliste spielt Microsoft automatische Aktualisierungen ein; bei manuell gepflegten Listen entfallen diese Updates. Die Einführung dieser Admin-Kontrollen ist weltweit ab Anfang Dezember 2026 geplant und soll bis Mitte Dezember 2026 abgeschlossen werden.
Wer im beruflichen Alltag effizienter mit Kommunikations-Tools arbeiten und gleichzeitig die Synchronisation mit mobilen Geräten meistern möchte, kann von bewährten Profi-Methoden profitieren. Über 40.000 Nutzer setzen bereits auf diesen gratis Ratgeber für schnellere E-Mails, optimierte Kalendernutzung und eine reibungslose Einrichtung. 7 Zeitspar-Tricks für Outlook-Anwender gratis sichern
Die verschärften Schutzvorkehrungen spiegeln veränderte Angriffsmethoden wider. Analysen von Microsoft Threat Intelligence belegen eine Zunahme von Malware-Verteilungen, Identitätsdiebstählen und seitlichen Bewegungen von Angreifern über Kollaborationstools sowie den Einsatz von Deepfakes bei Videoanrufen.
In Teams werden Nutzer bereits seit September vor verdächtigen Verlinkungen in Direktnachrichten gewarnt, wobei Anwender Fehlalarme melden können. Zudem arbeitet Microsoft an Systemen, die verdächtige Kommunikation mit externen Domänen automatisch erkennen sollen.