[企业] 微软将从11月开始在Outlook中默认拦截MSIX等安装包类附件阻断恶意软件包传播

2026年10月10日 11:52软件资讯00.67K

#软件资讯 [仅限企业] 从 11 月开始微软将在 Outlook 网页版和新版 Outlook 客户端中屏蔽 MSIX 和 MSIXBundle 软件包。屏蔽软件是微软注意到很多黑客使用邮件发送恶意软件包进行钓鱼，而企业通过邮件发送 MSIX 软件包的场景并不常见。所以直接屏蔽掉这些格式有助于用户防范钓鱼邮件中附带的恶意软件，有特殊需要的企业也可以手动解封。查看全文：https://ourl.co/127272

据微软发布的支持公告，从 2026 年 11 月开始 Outlook 网页版和新版 Outlook 客户端将默认拦截 MSIX 和 MSIXBundle 附件，这个变化主要面向企业使用的 Microsoft Exchange Online 用户。策略生效后用户将无法通过上述版本发送、接收、下载和打开这类安装包类文件。

MSIX 是微软推出的现代应用打包格式，主要用于软件安装、更新和分发。MSIXBundle 则可以在单个文件里包含面向不同处理器架构的多个 MSIX 安装包。微软商店、企业软件分发平台以及部分独立软件都在使用这类格式。

此次调整微软将这些文件格式添加到 Microsoft Exchange Online BlockedFileTypes 策略列表中，既影响默认 OWA 邮箱策略，也影响企业租户中创建的自定义策略。当然用户仍然可以通过其他渠道下载这类应用文件，具体是否可以安装视企业 IT 管理员设置的策略.

做出以上决定的原因是，微软威胁情报团队此前已经发现多个由经济利益驱使的攻击组织使用 App Installer 和 ms-appinstaller 协议分发恶意 MSIX 软件包。攻击者通常仿冒 Zoom、TeamViewer 以及 AnyDesk 等常见软件，通过恶意广告、搜索结果投毒和钓鱼消息诱导用户下载所谓的更新程序。

而企业通过电子邮件传输 MSIX 软件包的场景并不常见，因此即便屏蔽掉也不会给大多数企业造成影响，部分软件开发类企业有可能通过邮件发送测试用软件包，这种情况下 IT 管理员可以设置例外，允许特定邮箱继续发送和接收 MSIX 软件包。