Security · 7.10.2026
Ab November 2026 blockiert Microsoft standardmäßig MSIX-Dateien in Outlook, um die Verbreitung von Malware über präparierte App-Installer zu verhindern.
Microsoft verschärft die Sicherheitsrichtlinien in Outlook und wird ab November 2026 die Ausführung von MSIX- und MSIXBUNDLE-Dateien standardmäßig blockieren. Diese Maßnahme dient dazu, ein bekanntes Einfallstor für Cyberkriminelle zu schließen, die das Format zunehmend für die Verteilung von Schadsoftware nutzen. IT-Administratoren haben jedoch weiterhin die Möglichkeit, über spezifische Gruppenrichtlinien Ausnahmen für vertrauenswürdige Quellen zu definieren.
Das MSIX-Format ist der moderne Standard für Windows-App-Pakete und bietet viele Vorteile bei der Installation und Verwaltung von Anwendungen. Allerdings haben Angreifer in der Vergangenheit vermehrt Schwachstellen im App-Installer-Protokoll ausgenutzt, um präparierte MSIX-Pakete über Phishing-E-Mails direkt an Nutzer zu senden. Durch die Blockade in Outlook wird dieses Risiko für Unternehmen und Privatnutzer im DACH-Raum drastisch reduziert. Für IT-Abteilungen bedeutet dies jedoch auch eine Umstellung, da legitime Softwarepakete, die intern oder von Dienstleistern per E-Mail ausgetauscht werden, ab dem Stichtag nicht mehr ohne Weiteres geöffnet werden können.
Obwohl die Änderung erst im November 2026 in Kraft tritt, sollten IT-Verantwortliche und Administratoren bereits jetzt die notwendigen Vorbereitungen treffen:
Die angekündigte Blockade von MSIX-Dateien ist ein konsequenter Schritt von Microsoft, um die Sicherheit der eigenen E-Mail-Plattform weiter zu erhöhen. Die großzügige Übergangszeit bis Ende 2026 gibt Administratoren ausreichend Spielraum, um bestehende Prozesse anzupassen und alternative Bereitstellungswege für Windows-Anwendungen zu etablieren, ohne den laufenden Betrieb zu gefährden.
Quelle: heise Security