微软计划从 2026 年 11 月起，在 Exchange Online 的 Outlook 网页版和新 Outlook for Windows 中默认拦截 .msix 与 .msixbundle 附件。受影响的用户将无法在这两个客户端中打开或下载相关文件，除非管理员在适用的邮箱策略中允许这些文件类型。236

哪些服务和策略会受影响？

此次变更针对 Outlook 网页版和新 Outlook for Windows。微软将把这两个扩展名加入默认 OWA 邮箱策略及组织自定义 OwaMailboxPolicy 策略中的 BlockedFileTypes 列表。因此，管理员除了检查默认策略，也应确认组织自定义策略的设置。369

现有报道确认变更涉及 Exchange Online，但没有明确说明每一种政府或主权云环境的部署范围。相关环境的管理员应以自己 Microsoft 365 管理中心的消息为准，不宜仅凭公开报道判断是否受影响。

用户会遇到什么限制？

策略应用后，用户默认无法在上述两个客户端中打开或下载 .msix 和 .msixbundle 附件。这两种扩展名用于 Windows 应用程序包及其捆绑包。13

目前描述的是指定客户端中的附件访问限制：报道说用户可能收到相关邮件，但无法在这些客户端中打开或下载附件；并未称邮件会在投递时被拒收。公告也没有指出经典版 Outlook for Windows 会受到这项变更影响。134

微软为何要拦截这些文件？

微软表示，此举是为了加强安全性。默认限制应用程序包附件的访问，有助于降低用户通过邮件接触并运行恶意软件包的风险。不过，这项措施依据的是文件扩展名，并不意味着所有 .msix 或 .msixbundle 文件都有害。12

组织仍需要使用这些附件怎么办？

如果业务流程依赖这两类附件，管理员应检查受影响用户适用的 OWA 邮箱策略，并在相关策略的 AllowedFileTypes 中添加 .msix 和 .msixbundle。组织可通过明确允许这些扩展名来保留访问权限。2610

允许之前，应先评估业务需求是否值得承担相应风险；不建议为了放行这两种文件而一并放宽其他无关的附件限制。

这项拦截能防什么，又不能防什么？

公告中的措施只针对两个文件扩展名，并且只涉及上述两个 Outlook 客户端。它并非恶意软件扫描，也不代表其他附件就一定安全。重新允许这些扩展名后，用户可以再次访问相关安装包；组织仍应依靠其他安全措施，并在用户安装文件前进行审查。12

简而言之：在 2026 年 11 月部署前，使用 Outlook 网页版或新 Outlook for Windows 的组织应核对用户适用的策略。如果工作流程不需要 .msix 文件，报道指出无需采取行动；如果确实需要，则只在相关策略中允许所需扩展名。29

微软计划从 2026 年 11 月起，在 Exchange Online 的 Outlook 网页版和新 Outlook for Windows 中默认拦截 .msix 与 .msixbundle 附件。受影响的用户将无法在这两个客户端中打开或下载相关文件，除非管理员在适用的邮箱策略中允许这些文件类型。236

哪些服务和策略会受影响？

此次变更针对 Outlook 网页版和新 Outlook for Windows。微软将把这两个扩展名加入默认 OWA 邮箱策略及组织自定义 OwaMailboxPolicy 策略中的 BlockedFileTypes 列表。因此，管理员除了检查默认策略，也应确认组织自定义策略的设置。369

现有报道确认变更涉及 Exchange Online，但没有明确说明每一种政府或主权云环境的部署范围。相关环境的管理员应以自己 Microsoft 365 管理中心的消息为准，不宜仅凭公开报道判断是否受影响。

用户会遇到什么限制？

策略应用后，用户默认无法在上述两个客户端中打开或下载 .msix 和 .msixbundle 附件。这两种扩展名用于 Windows 应用程序包及其捆绑包。13

目前描述的是指定客户端中的附件访问限制：报道说用户可能收到相关邮件，但无法在这些客户端中打开或下载附件；并未称邮件会在投递时被拒收。公告也没有指出经典版 Outlook for Windows 会受到这项变更影响。134

微软为何要拦截这些文件？

微软表示，此举是为了加强安全性。默认限制应用程序包附件的访问，有助于降低用户通过邮件接触并运行恶意软件包的风险。不过，这项措施依据的是文件扩展名，并不意味着所有 .msix 或 .msixbundle 文件都有害。12

组织仍需要使用这些附件怎么办？

如果业务流程依赖这两类附件，管理员应检查受影响用户适用的 OWA 邮箱策略，并在相关策略的 AllowedFileTypes 中添加 .msix 和 .msixbundle。组织可通过明确允许这些扩展名来保留访问权限。2610

允许之前，应先评估业务需求是否值得承担相应风险；不建议为了放行这两种文件而一并放宽其他无关的附件限制。

这项拦截能防什么，又不能防什么？

公告中的措施只针对两个文件扩展名，并且只涉及上述两个 Outlook 客户端。它并非恶意软件扫描，也不代表其他附件就一定安全。重新允许这些扩展名后，用户可以再次访问相关安装包；组织仍应依靠其他安全措施，并在用户安装文件前进行审查。12

简而言之：在 2026 年 11 月部署前，使用 Outlook 网页版或新 Outlook for Windows 的组织应核对用户适用的策略。如果工作流程不需要 .msix 文件，报道指出无需采取行动；如果确实需要，则只在相关策略中允许所需扩展名。29