Microsoft 計劃由2026年11月起，在 Exchange Online 的 Outlook 網頁版及新版 Windows Outlook，預設封鎖 .msix 和 .msixbundle 附件。受影響用戶將不能在這兩款用戶端開啟或下載相關附件，除非管理員在適用的郵箱政策中放行這些副檔名。 236

會影響哪些服務和政策？

今次更新針對 Outlook 網頁版和新版 Windows Outlook。Microsoft 會在預設 OWA 郵箱政策，以及機構自行建立的 OwaMailboxPolicy 自訂政策中，把這兩種副檔名加入 BlockedFileTypes。因此，管理員除了要檢查使用預設政策的用戶，也應確認自訂政策有沒有涵蓋相關用戶。 369

目前報道指向 Exchange Online，但未能確認每個政府或主權雲端環境的推出範圍。相關環境的管理員宜查看自己 Microsoft 365 管理中心的 Message Center 通知，不要單憑一般報道判斷租戶一定會受影響或不受影響。

用戶會受甚麼限制？

政策套用後，用戶預設不能在上述兩款用戶端開啟或下載 .msix 和 .msixbundle 附件。這兩種副檔名用於 Windows 應用程式套件及套件組合。 13

公告描述的是指定用戶端內的附件存取限制：用戶或仍會收到相關電郵，但不能在這些用戶端開啟或下載附件。公告並沒有說電郵會在送達時被拒收，也沒有提及傳統版 Windows Outlook 會作出同樣改動。 134

Microsoft 為甚麼要封鎖？

Microsoft 表示，這項政策更新是為了加強保安。預設封鎖應用程式套件附件，可減低用戶經電郵取得並執行惡意套件的風險；這是按副檔名作出的預防措施，並不代表每個 .msix 或 .msixbundle 檔案都有害。 12

機構仍需要使用這些檔案，管理員要做甚麼？

如果機構的工作流程仍會用到這類附件，管理員應先檢查受影響用戶套用的 OWA 郵箱政策，再在相關政策的 AllowedFileTypes 中加入 .msix 和 .msixbundle。機構可以透過明確放行這些副檔名，保留所需的存取功能。 2610

放行前應先評估實際業務需要及風險；不要為了讓這兩種檔案通過，就順手放寬其他無關的附件限制。

封鎖能保護甚麼，又不能保證甚麼？

這項更新只限制兩種副檔名在兩款 Outlook 用戶端中的存取。公告沒有把它描述為惡意程式掃描，也不代表其他附件因此安全。若機構放行這些副檔名，相關套件便可重新存取；用戶安裝前仍應檢查檔案，機構亦應繼續使用其他保安措施。 12

簡單來說，管理員應在11月推出前，檢查 Outlook 網頁版及新版 Windows Outlook 用戶所套用的政策。如果工作流程不需要 .msix 檔案，報道指毋須採取行動；如果需要，就只在相關政策中放行必需的副檔名。 29

Microsoft 計劃由2026年11月起，在 Exchange Online 的 Outlook 網頁版及新版 Windows Outlook，預設封鎖 .msix 和 .msixbundle 附件。受影響用戶將不能在這兩款用戶端開啟或下載相關附件，除非管理員在適用的郵箱政策中放行這些副檔名。 236

會影響哪些服務和政策？

今次更新針對 Outlook 網頁版和新版 Windows Outlook。Microsoft 會在預設 OWA 郵箱政策，以及機構自行建立的 OwaMailboxPolicy 自訂政策中，把這兩種副檔名加入 BlockedFileTypes。因此，管理員除了要檢查使用預設政策的用戶，也應確認自訂政策有沒有涵蓋相關用戶。 369

目前報道指向 Exchange Online，但未能確認每個政府或主權雲端環境的推出範圍。相關環境的管理員宜查看自己 Microsoft 365 管理中心的 Message Center 通知，不要單憑一般報道判斷租戶一定會受影響或不受影響。

用戶會受甚麼限制？

政策套用後，用戶預設不能在上述兩款用戶端開啟或下載 .msix 和 .msixbundle 附件。這兩種副檔名用於 Windows 應用程式套件及套件組合。 13

公告描述的是指定用戶端內的附件存取限制：用戶或仍會收到相關電郵，但不能在這些用戶端開啟或下載附件。公告並沒有說電郵會在送達時被拒收，也沒有提及傳統版 Windows Outlook 會作出同樣改動。 134

Microsoft 為甚麼要封鎖？

Microsoft 表示，這項政策更新是為了加強保安。預設封鎖應用程式套件附件，可減低用戶經電郵取得並執行惡意套件的風險；這是按副檔名作出的預防措施，並不代表每個 .msix 或 .msixbundle 檔案都有害。 12

機構仍需要使用這些檔案，管理員要做甚麼？

如果機構的工作流程仍會用到這類附件，管理員應先檢查受影響用戶套用的 OWA 郵箱政策，再在相關政策的 AllowedFileTypes 中加入 .msix 和 .msixbundle。機構可以透過明確放行這些副檔名，保留所需的存取功能。 2610

放行前應先評估實際業務需要及風險；不要為了讓這兩種檔案通過，就順手放寬其他無關的附件限制。

封鎖能保護甚麼，又不能保證甚麼？

這項更新只限制兩種副檔名在兩款 Outlook 用戶端中的存取。公告沒有把它描述為惡意程式掃描，也不代表其他附件因此安全。若機構放行這些副檔名，相關套件便可重新存取；用戶安裝前仍應檢查檔案，機構亦應繼續使用其他保安措施。 12

簡單來說，管理員應在11月推出前，檢查 Outlook 網頁版及新版 Windows Outlook 用戶所套用的政策。如果工作流程不需要 .msix 檔案，報道指毋須採取行動；如果需要，就只在相關政策中放行必需的副檔名。 29