Microsoft prévoit d’ajouter les pièces jointes .msix et .msixbundle aux types de fichiers bloqués dans Outlook sur le web et le nouvel Outlook pour Windows. Le déploiement sur Exchange Online devrait commencer début novembre 2026, avec une disponibilité générale attendue à la mi-novembre.
Le blocage prévu dans Outlook
Les deux extensions doivent être ajoutées à BlockedFileTypes dans les stratégies de boîte aux lettres OWA par défaut et personnalisées. Une fois les stratégies mises à jour, l’envoi, la réception, l’ouverture et le téléchargement de ces pièces jointes devraient être bloqués dans les clients concernés.
Le calendrier prévoit un début de déploiement sur Exchange Online au début de novembre 2026. La disponibilité générale est attendue vers la mi-novembre.
Quels clients et quels fichiers sont concernés ?
La mesure vise Outlook sur le web et le nouvel Outlook pour Windows, dans le cadre du déploiement Exchange Online.
Un fichier .msix est un package d’installation pour Windows. Un fichier .msixbundle regroupe plusieurs packages .msix, notamment pour prendre en charge différentes architectures d’ordinateur.
Comment les stratégies OWA gèrent-elles les exceptions ?
Un administrateur peut autoriser une extension en l’ajoutant à AllowedFileTypes dans la stratégie OwaMailboxPolicy concernée. La documentation Microsoft sur les stratégies OWA précise que AllowedFileTypes prévaut sur BlockedFileTypes lorsqu’une même extension figure dans les deux listes. Cette règle de priorité s’applique au paramétrage des fichiers autorisés et bloqués dans Outlook sur le web.
La justification de sécurité de Microsoft
Microsoft présente ce changement comme un moyen de renforcer la sécurité et de protéger les organisations contre les pièces jointes potentiellement dangereuses. L’entreprise estime que la plupart des organisations ne devraient pas être touchées, car ces formats sont peu utilisés.
