Microsoft erweitert die Liste der standardmäßig blockierten Dateitypen in seinen E-Mail-Diensten um zwei Formate für Windows-Anwendungspakete. Künftig werden Anhänge mit den Endungen .msix und .msixbundle in der Liste der gesperrten Dateitypen geführt.
Von dieser Sicherheitsmaßnahme sind Outlook im Web, das neue Outlook für Windows sowie Exchange Online betroffen. Nutzer können entsprechende Dateien in eingehenden Nachrichten nach dem Inkrafttreten der Änderung weder direkt öffnen noch herunterladen.
Geänderter Zeitplan und betroffene Richtlinien
Die Verschärfung greift auf Richtlinienebene und wird über die Liste der blockierten Dateitypen innerhalb der Konfiguration für Web-Mailboxen umgesetzt. Die Anpassung gilt gleichermaßen für Standardrichtlinien wie für benutzerdefinierte Richtlinien.
Hinsichtlich der Einführung kam es zu einer zeitlichen Verschiebung: Während der Rollout ursprünglich für Anfang bis Mitte November 2026 vorgesehen war, wurde der Zeitplan angepasst. Die Umsetzung ist nun für Anfang bis Mitte Dezember 2026 angesetzt.
Für Administratoren besteht grundsätzlich kein zwingender Handlungsbedarf, sofern keine betrieblichen Gründe für den Empfang dieser Pakete vorliegen. Unternehmen, die legitim auf den Empfang angewiesen sind, müssen vor der Einführung aktiv Ausnahmen einrichten. Dies geschieht durch den Eintrag der Dateiendungen in die Liste der erlaubten Dateitypen der Mailbox-Richtlinie.
Sicherheitskontext rund um Installationsdateien
Wer im Arbeitsalltag viel mit E-Mails arbeitet, sollte auch die versteckten Funktionen seines Mail-Programms beherrschen. Dieser kostenlose Ratgeber liefert Ihnen 7 Zeitspar-Tricks und wertvolle Tipps zur Absicherung Ihrer Daten. Jetzt kostenlosen Outlook-Spezialkurs sichern
Bei den Dateiformaten .msix und .msixbundle handelt es sich um Pakete zur Verteilung und Installation von Windows-Anwendungen. Dateitypen dieser Art stehen vermehrt im Fokus von Sicherheitsüberlegungen.
Microsoft hatte bereits in der Vergangenheit Vorkehrungen getroffen und im Dezember 2023 den Protokoll-Handler für den App-Installer nach Missbrauchsfällen standardmäßig deaktiviert. Zudem wurden zuvor bereits Skripte und Archive mit den Endungen .py, .ps1 und .cab auf ähnliche Blockierlisten gesetzt.
Outlook führt seit längerer Zeit eine umfangreiche Liste an Endungen, die aus Sicherheitsgründen standardmäßig blockiert werden. Dazu gehören ausführbare Dateien, Skripte und Disk-Images wie .exe, .msi, .bat, .cmd, .js, .vbs, .ps1, .hta, .scr, .lnk, .iso, .img, .vhd sowie zusätzlich .vhdx, .reg und .url. Mit der Aufnahme der MSIX-Formate schließt der Hersteller eine weitere Lücke bei Installationsdateien.
Einordnung der Auswirkungen und Alternativen
Ein falscher Klick in einer E-Mail kann weitreichende Folgen für die Sicherheit Ihres Rechners haben. Erfahren Sie in dieser Experten-Anleitung, wie Sie Ihren PC mit den bereits vorhandenen Bordmitteln optimal vor Bedrohungen schützen. Kostenlosen Sicherheits-Report hier herunterladen
Microsoft stuft die allgemeinen Auswirkungen der Blockade als gering ein, da diese Dateitypen im regulären geschäftlichen E-Mail-Verkehr selten direkt als Anhang versendet werden. Dennoch erkennt der Konzern an, dass legitime Anwendungsszenarien existieren.
Für Fälle, in denen solche Dateien dennoch über E-Mail-Systeme ausgetauscht werden müssen, verweist Microsoft auf bestehende Wege. Dateitypen wie .html und komprimierte .zip-Archive sind nicht standardmäßig blockiert.
Als pragmatischer Workaround für den Versand wird empfohlen, legitime Installationspakete vor der Übertragung in komprimierte Archivdateien zu verpacken, um die automatische Filterung im Empfängerpostfach zu umgehen. Alternativ bleibt IT-Abteilungen die option, über administrative Freigaben gezielte Ausnahmen für definierte Nutzergruppen einzurichten.