מיקרוסופט מתכננת לחסום כברירת מחדל קבצים מצורפים מסוג .msix ו־.msixbundle ב־Outlook באינטרנט וב־Outlook החדש ל־Windows עבור Exchange Online, החל מנובמבר 2026. לאחר שהשינוי יחול על מדיניות המשתמשים, הם לא יוכלו לפתוח או להוריד את הקבצים דרך הלקוחות האלה — אלא אם מנהל מערכת יתיר את הסיומות במדיניות המתאימה.
2
3
6
על אילו שירותים ומדיניות מדובר?
השינוי נוגע ל־Outlook באינטרנט ול־Outlook החדש ל־Windows. שתי הסיומות יתווספו ל־BlockedFileTypes במדיניות ברירת המחדל של תיבות הדואר של Outlook באינטרנט, וגם במדיניות OwaMailboxPolicy מותאמות אישית. לכן ארגונים צריכים לבדוק גם את המדיניות המותאמות שלהם ולא להניח שהעדכון רלוונטי רק למשתמשים במדיניות ברירת המחדל.
3
6
9
הדיווחים הזמינים מצביעים על Exchange Online, אך אינם מפרטים בוודאות את היקף ההפצה בכל סביבת ענן ממשלתית או ריבונית. מנהלי מערכת בסביבות כאלה צריכים לבדוק את ההודעה ב־Microsoft 365 Message Center של הארגון, ולא להניח שהשינוי חל — או אינו חל — על הדייר שלהם.
מה המשתמשים לא יוכלו לעשות?
כשהעדכון יגיע למדיניות הרלוונטית, המשתמשים לא יוכלו כברירת מחדל לפתוח או להוריד קבצים מצורפים מסוג .msix ו־.msixbundle באחד משני הלקוחות המושפעים. הסיומות האלה משמשות לחבילות התקנה של יישומי Windows ולחבילות הכוללות כמה רכיבים.
1
3
לפי הדיווחים, מדובר בהגבלת גישה לקובץ המצורף בתוך הלקוחות שצוינו: ייתכן שהמשתמש יקבל את המייל, אך לא יוכל לפתוח או להוריד ממנו את הקובץ שם. לא נאמר שהעדכון דוחה את המייל בעת מסירתו, והוא גם אינו מתואר כשינוי ב־Outlook הקלאסי ל־Windows.
1
3
4
למה מיקרוסופט עושה את השינוי?
מיקרוסופט אומרת שהעדכון נועד לחזק את האבטחה. חסימה כברירת מחדל של קבצים המשמשים להתקנת יישומים עשויה לצמצם את הסיכון שמשתמש יפתח חבילה זדונית שנשלחה אליו במייל. זו זהירות המבוססת על סוג הקובץ — לא קביעה שכל קובץ .msix או .msixbundle הוא מסוכן.
1
2
הארגון זקוק לקבצים? כך יכולים מנהלי מערכת להיערך
אם הארגון מסתמך על קבצים מצורפים כאלה, על מנהלי המערכת לבדוק אילו מדיניות OwaMailboxPolicy חלות על המשתמשים הרלוונטיים, ולהוסיף את .msix ו־.msixbundle ל־AllowedFileTypes במדיניות המתאימות. כך ניתן לאפשר את סוגי הקבצים שנחוצים לארגון, במקום לבטל הגבלות אחרות.
2
6
10
לפני שמאפשרים את הסיומות, כדאי לבחון אם הצורך העסקי מצדיק את הסיכון. אין סיבה להקל בהגבלות על סוגי קבצים נוספים כפתרון עוקף.
מה החסימה עושה — ומה לא
העדכון מתואר כחסימת גישה לשתי סיומות בשני לקוחות Outlook. אין מדובר בסריקת נוזקות, והחסימה אינה מבטיחה שקבצים מצורפים אחרים בטוחים. אם הארגון מתיר את הסיומות, המשתמשים יוכלו שוב לגשת לחבילות האלה — ולכן חשוב להמשיך להפעיל אמצעי אבטחה נוספים ולבדוק קבצים לפני התקנתם.
1
2
בשורה התחתונה: לפני ההפצה בנובמבר, בדקו את המדיניות החלה על משתמשי Outlook באינטרנט ו־Outlook החדש ל־Windows. אם הארגון אינו משתמש בקבצים האלה, לפי הדיווחים אין צורך בפעולה; אם הוא כן משתמש בהם, יש לאפשר רק את הסיומות הנחוצות במדיניות המתאימות.
2
9