Security · 8.10.2026
Microsoft verschärft die Sicherheitsrichtlinien in Outlook und blockiert standardmäßig MSIX-Dateien im Web und im neuen Client, um Malware-Angriffe zu verhindern.
Microsoft reagiert auf die zunehmende Missbrauchswelle von MSIX-Dateien für Schadsoftware-Kampagnen. Outlook im Web sowie die neue Outlook-App für Windows blockieren ab sofort standardmäßig E-Mail-Anhänge mit den Dateiendungen .msix und .msixbundle. Diese Dateiformate, die eigentlich für eine vereinfachte App-Installation unter Windows gedacht sind, wurden in der Vergangenheit vermehrt von Angreifern genutzt, um Schadcode in Unternehmensnetzwerke einzuschleusen.
Für Unternehmen und IT-Verantwortliche im DACH-Raum ist diese Maßnahme ein wichtiger Schritt zur Eindämmung von Phishing- und Social-Engineering-Angriffen. Da MSIX-Pakete direkt ausführbare Anwendungen enthalten können, reichte in vielen Fällen ein einfacher Doppelklick des Nutzers aus, um unbemerkt Malware auf dem System auszuführen. In den letzten Monaten verzeichneten Sicherheitsanalysten eine Zunahme von Kampagnen, bei denen Angreifer legitime Software wie Teams oder Zoom über manipulierte MSIX-Installer imitierten. Die Blockade auf Server- und Client-Ebene minimiert das Risiko, dass solche schädlichen Dateien überhaupt den Posteingang des Endanwenders erreichen. Dies entlastet die IT-Infrastruktur und reduziert die Gefährdung durch menschliches Fehlverhalten bei der Interaktion mit E-Mails.
IT-Administratoren sollten prüfen, ob in ihrem Unternehmen legitime Workflows existieren, die auf dem Versand von MSIX-Dateien per E-Mail basieren. Sollte dies der Fall sein, müssen alternative Übertragungswege wie sichere Cloud-Speicher oder interne Repositories etabliert werden. Für Administratoren von Exchange Online ist es zudem ratsam, die Standardrichtlinien für blockierte Dateitypen zu überprüfen und gegebenenfalls anzupassen, falls abweichende Konfigurationen aktiv sind. Anwender, die das klassische Outlook für Windows nutzen, sollten sicherstellen, dass die lokalen Sicherheitsrichtlinien ebenfalls restriktiv eingestellt sind, da diese Änderung primär das Web-Interface und die neue Outlook-App betrifft. Eine generelle Sensibilisierung der Mitarbeiter für das Risiko von Software-Installationen aus unbekannten Quellen bleibt weiterhin unerlässlich.
Die Sperrung von MSIX-Anhängen in Outlook ist eine konsequente Sicherheitsmaßnahme von Microsoft. Sie schließt ein bekanntes Einfallstor für Cyberkriminelle und erhöht das Schutzniveau für Unternehmen signifikant, ohne den produktiven Alltag der meisten Anwender spürbar einzuschränken.
Quelle: Golem Security