Security · 6.10.2026
Um das Risiko von Schadsoftware-Infektionen zu senken, sperrt Microsoft im neuen Outlook ab November den direkten Empfang von MSIX- und MSIXbundle-Dateien.
Microsoft verschärft die Sicherheitsrichtlinien für seinen E-Mail-Dienst Outlook und blockiert ab Anfang November 2024 die Übertragung von MSIX-Dateianhängen. Betroffen von dieser Maßnahme sind sowohl das neue Outlook für Windows als auch Outlook im Web (OWA). Anhänge mit den Dateiendungen .msix und .msixbundle werden dann standardmäßig als potenziell gefährlich eingestuft und für den direkten Empfang gesperrt.
Das MSIX-Format ist Microsofts moderner Standard für die Paketierung und Bereitstellung von Windows-Anwendungen. In der Vergangenheit haben Cyberkriminelle dieses Format jedoch zunehmend missbraucht, um Schadsoftware an den Sicherheitsbarrieren von Unternehmen vorbeizuschleusen. Durch das Ausnutzen von Schwachstellen im Windows App Installer konnten Angreifer bösartige Software mit nur wenigen Klicks auf den Systemen der Opfer installieren. Für Administratoren und IT-Verantwortliche im DACH-Raum bedeutet diese Änderung einen wichtigen Schritt zur Reduzierung der Angriffsfläche. Gleichzeitig kann die Blockade bestehende Workflows stören, wenn interne Softwarepakete oder Updates bisher direkt per E-Mail zwischen Entwicklern, Administratoren oder Partnern ausgetauscht wurden.
Unternehmen und anspruchsvolle Privatanwender müssen sich auf diese Umstellung vorbereiten, um Unterbrechungen im Arbeitsalltag zu vermeiden. Folgende Maßnahmen werden empfohlen:
Die Blockade von MSIX-Anhängen ist eine konsequente Sicherheitsmaßnahme von Microsoft, um eine bekannte Einfallstür für Schadsoftware zu schließen. Auch wenn dies kurzfristig zu Anpassungen in den internen Abläufen führt, überwiegt der Sicherheitsgewinn für die IT-Infrastruktur in Unternehmen deutlich.
Quelle: WinFuture