Microsoft chặn thêm hai định dạng tệp trong Outlook
"Microsoft is expanding Outlook's attachment block list to include .msix and .msixbundle files in New Outlook for Windows and Outlook on the Web in Exchange Online. The change, rolling out in early to mid-November 2026, is intended to reduce risk from malicious application packages; administrators can still allow these file types via the OwaMailboxPolicy AllowedFileTypes setting."
Giảm nguy cơ phát tán mã độc qua tệp đính kèm và hạn chế việc cài đặt gói ứng dụng Windows không an toàn; quản trị viên vẫn có thể cho phép ngoại lệ nếu cần.
Có thể ảnh hưởng đến quy trình chia sẻ gói cài đặt nội bộ qua email; cần rà soát chính sách để tránh gián đoạn nhưng vẫn giữ kiểm soát bảo mật.
Microsoft sẽ mở rộng danh sách chặn tệp đính kèm trong New Outlook for Windows và Outlook on the Web trong Exchange Online để bao gồm .msix và .msixbundle. Theo kế hoạch, thay đổi này bắt đầu triển khai vào đầu đến giữa tháng 11/2026.
Mục tiêu của cập nhật là giảm rủi ro từ các gói ứng dụng Windows có thể bị lợi dụng để phát tán mã độc. Khi chính sách mới có hiệu lực, người dùng mặc định sẽ không thể tải xuống hoặc mở các tệp đính kèm mang hai phần mở rộng này. Microsoft cho biết đây là một phần trong nỗ lực tăng cường bảo vệ trước các tệp đính kèm không an toàn.
Tuy nhiên, quản trị viên vẫn có thể cho phép các định dạng này nếu cần cho mục đích nghiệp vụ bằng cách cập nhật thuộc tính AllowedFileTypes trong OwaMailboxPolicy trước khi thay đổi được áp dụng. Điều này phù hợp với các môi trường có nhu cầu trao đổi gói cài đặt nội bộ, nhưng cũng đòi hỏi kiểm soát chặt chẽ nguồn gửi và quy trình phê duyệt.
Các đội vận hành nên rà soát chính sách thư điện tử, xác định nhu cầu thực tế với .msix và .msixbundle, đồng thời nhắc người dùng không cài đặt tệp nhận qua email nếu chưa được xác minh.