À partir de novembre 2026, Outlook sur le web et le nouvel Outlook pour Windows bloqueront par défaut les fichiers .msix et .msixbundle lorsqu’ils sont envoyés ou reçus en pièce jointe.
Une évolution qui passera probablement inaperçue pour la plupart des utilisateurs, mais qui mérite tout de même d’être connue.
Que sont les fichiers MSIX et MSIXBundle ?
Le format MSIX est le format moderne de packaging d’applications Windows. Il permet de distribuer et d’installer des logiciels sur les postes de travail.
Le format MSIXBundle regroupe plusieurs packages MSIX dans un seul fichier, afin de gérer différentes architectures Windows.
En pratique, ces fichiers sont utilisés pour installer des applications, au même titre qu’un fichier MSI ou EXE.
Ce qui va changer dans Outlook
Microsoft va ajouter les extensions .msix et .msixbundle à la liste des types de fichiers bloqués par défaut dans les stratégies OWA (Outlook Web App) d’Exchange Online.
Concrètement :
- Les utilisateurs ne pourront plus ouvrir ces fichiers depuis Outlook sur le web.
- Le téléchargement de ces pièces jointes sera bloqué.
- Le nouvel Outlook pour Windows appliquera la même règle.
- La modification sera déployée automatiquement sur les tenants Microsoft 365.
Microsoft précise que cette évolution concernera aussi bien les stratégies OWA par défaut que les stratégies personnalisées.
Pourquoi Microsoft prend cette décision ?
Depuis plusieurs années, les cybercriminels utilisent de plus en plus les packages MSIX pour distribuer des logiciels malveillants.
En 2023, Microsoft Threat Intelligence a observé plusieurs groupes malveillants utilisant des packages MSIX signés pour déployer différents malwares et parfois même des ransomwares comme Black Basta.
Même si Microsoft ne fait pas référence à une campagne récente liée aux pièces jointes Outlook, cette mesure s’inscrit dans une stratégie globale de réduction des risques liés aux fichiers d’installation.
Peut-on autoriser ces fichiers ?
Oui.
Les administrateurs Exchange Online pourront continuer à autoriser ces extensions en les ajoutant à la liste AllowedFileTypes dans les stratégies OWA concernées.
Cette exception sera surtout utile pour les organisations qui distribuent encore des applications via la messagerie.
Quand
Déploiement progressif entre début novembre 2026 et mi-novembre 2026.
Source
- Microsoft 365 Message Center (MC1488841)
- Microsoft Threat Intelligence
Cet article peut contenir des images générées par IA. Je mets un soin particulier dans chaque publication ; si toutefois vous repérez une erreur, n’hésitez pas à me le signaler !
