Microsoft 預計自 2026 年 11 月起，在 Exchange Online 的 Outlook 網頁版與新版 Windows Outlook 中，預設封鎖 .msix 和 .msixbundle 附件。套用相關政策後，使用者將無法在這兩種用戶端開啟或下載這些檔案，除非管理員事先允許。 236

哪些服務和政策會受到影響？

這項變更適用於 Outlook 網頁版與新版 Windows Outlook。Microsoft 將把這兩種副檔名加入預設 OWA 信箱政策，以及組織自訂的 OwaMailboxPolicy 政策中的 BlockedFileTypes 清單。因此，管理員除了要確認使用者是否套用預設政策，也應檢查自訂政策。 369

目前可取得的資料指出影響範圍是 Exchange Online，但不足以確認各政府或主權雲端環境的推出情況。相關環境的管理員應查看自家 Microsoft 365 Message Center 通知，不宜自行假設適用或不適用。

使用者會遇到什麼限制？

政策生效後，使用者預設無法在上述兩種用戶端開啟或下載 .msix、.msixbundle 附件。這兩種副檔名用於 Windows 應用程式套件及套件組合。 13

目前公布的變更描述的是附件存取限制：郵件可能仍會送達，但使用者無法在受影響的用戶端開啟或下載附件。公告並未表示郵件會在傳送或收件時遭到拒收，也沒有提到傳統版 Windows Outlook 會有變動。 134

為什麼要封鎖這些檔案？

Microsoft 表示，此政策旨在提升安全性。預設封鎖應用程式套件附件，可降低使用者開啟並執行透過電子郵件傳來的惡意套件的風險；這是依副檔名採取的預防措施，並不代表每個 .msix 或 .msixbundle 檔案都有害。 12

業務需要這些附件時，管理員該怎麼做？

如果組織仍需透過附件使用這些檔案，管理員應先確認受影響使用者套用哪些 OWA 信箱政策，再將 .msix 和 .msixbundle 加入相關政策的 AllowedFileTypes。這項設定可讓組織在明確允許後繼續存取這些檔案。 2610

放行前應評估業務需求是否足以抵銷相關風險。也不應為了繞過這項限制，而一併放寬其他無關的附件安全設定。

這項封鎖能做什麼，又不能做什麼？

此次變更只針對兩種副檔名，並限制在指定的 Outlook 用戶端中存取。它並未被描述為惡意程式掃描，也不代表其他附件就一定安全。若組織允許這些副檔名，使用者便能重新存取相關套件，因此仍應沿用其他安全控管，並在安裝前檢查檔案。 12

簡單來說，請在 2026 年 11 月推出前，確認 Outlook 網頁版與新版 Windows Outlook 使用者套用的信箱政策。若組織沒有使用這類檔案，報導指出無須採取行動；若有使用，則應只在必要的政策中放行所需副檔名。 29

Microsoft 預計自 2026 年 11 月起，在 Exchange Online 的 Outlook 網頁版與新版 Windows Outlook 中，預設封鎖 .msix 和 .msixbundle 附件。套用相關政策後，使用者將無法在這兩種用戶端開啟或下載這些檔案，除非管理員事先允許。 236

哪些服務和政策會受到影響？

這項變更適用於 Outlook 網頁版與新版 Windows Outlook。Microsoft 將把這兩種副檔名加入預設 OWA 信箱政策，以及組織自訂的 OwaMailboxPolicy 政策中的 BlockedFileTypes 清單。因此，管理員除了要確認使用者是否套用預設政策，也應檢查自訂政策。 369

目前可取得的資料指出影響範圍是 Exchange Online，但不足以確認各政府或主權雲端環境的推出情況。相關環境的管理員應查看自家 Microsoft 365 Message Center 通知，不宜自行假設適用或不適用。

使用者會遇到什麼限制？

政策生效後，使用者預設無法在上述兩種用戶端開啟或下載 .msix、.msixbundle 附件。這兩種副檔名用於 Windows 應用程式套件及套件組合。 13

目前公布的變更描述的是附件存取限制：郵件可能仍會送達，但使用者無法在受影響的用戶端開啟或下載附件。公告並未表示郵件會在傳送或收件時遭到拒收，也沒有提到傳統版 Windows Outlook 會有變動。 134

為什麼要封鎖這些檔案？

Microsoft 表示，此政策旨在提升安全性。預設封鎖應用程式套件附件，可降低使用者開啟並執行透過電子郵件傳來的惡意套件的風險；這是依副檔名採取的預防措施，並不代表每個 .msix 或 .msixbundle 檔案都有害。 12

業務需要這些附件時，管理員該怎麼做？

如果組織仍需透過附件使用這些檔案，管理員應先確認受影響使用者套用哪些 OWA 信箱政策，再將 .msix 和 .msixbundle 加入相關政策的 AllowedFileTypes。這項設定可讓組織在明確允許後繼續存取這些檔案。 2610

放行前應評估業務需求是否足以抵銷相關風險。也不應為了繞過這項限制，而一併放寬其他無關的附件安全設定。

這項封鎖能做什麼，又不能做什麼？

此次變更只針對兩種副檔名，並限制在指定的 Outlook 用戶端中存取。它並未被描述為惡意程式掃描，也不代表其他附件就一定安全。若組織允許這些副檔名，使用者便能重新存取相關套件，因此仍應沿用其他安全控管，並在安裝前檢查檔案。 12

簡單來說，請在 2026 年 11 月推出前，確認 Outlook 網頁版與新版 Windows Outlook 使用者套用的信箱政策。若組織沒有使用這類檔案，報導指出無須採取行動；若有使用，則應只在必要的政策中放行所需副檔名。 29