Microsoft เตรียมบล็อกไฟล์แนบ .msix บน Outlook เริ่มพฤศจิกายนนี้

Microsoft ประกาศว่าจะเพิ่มไฟล์แนบประเภท .msix และ .msixbundle เข้าในรายการไฟล์ที่ถูกบล็อกของ Outlook on the web และ Outlook for Windows ตัวใหม่ โดยเริ่มตั้งแต่เดือนหน้า ไฟล์ .msix เป็นแพ็กเกจติดตั้งโปรแกรมรูปแบบใหม่ของ Windows ที่ออกแบบมาสำหรับสถาปัตยกรรมหรือการตั้งค่าคอมพิวเตอร์เฉพาะ ส่วน .msixbundle คือไฟล์คอนเทนเนอร์ที่รวมแพ็กเกจ .msix หลายตัวเข้าด้วยกันให้รองรับหลายสถาปัตยกรรม

การเปลี่ยนแปลงนี้จะเริ่มทยอยใช้กับผู้ใช้ Exchange Online ในช่วงต้นเดือนพฤศจิกายน โดยไฟล์ประเภทดังกล่าวจะถูกเพิ่มเข้าไปในรายการ BlockedFileTypes ของนโยบาย OWA Mailbox ทุกชุด และคาดว่าจะเปิดใช้งานเต็มรูปแบบภายในกลางเดือนพฤศจิกายน หลังการอัปเดตนโยบาย ผู้ใช้จะไม่สามารถส่ง รับ เปิด หรือดาวน์โหลดไฟล์แนบ .msix หรือ .msixbundle ได้อีก

เพื่อเสริมความปลอดภัยให้กับ Outlook on the web และ Outlook for Windows ตัวใหม่ เรากำลังอัปเดตรายการไฟล์ต้องห้ามเริ่มต้นใน OwaMailboxPolicy โดยไฟล์ประเภท .msix และ .msixbundle จะถูกเพิ่มเข้าไปในรายการ BlockedFileTypes ของนโยบาย OWA Mailbox เริ่มต้น รวมถึงนโยบายที่กำหนดเองในองค์กร

Microsoft ระบุว่าองค์กรส่วนใหญ่ไม่น่าได้รับผลกระทบ เพราะไฟล์ประเภทนี้ไม่ได้ถูกใช้งานบ่อย แอดมินไม่ต้องทำอะไรหากองค์กรไม่ได้ใช้ไฟล์ประเภทนี้ แต่หากต้องการเปิดใช้งาน สามารถเพิ่มเข้าไปในคุณสมบัติ AllowedFileTypes ของ OwaMailboxPolicy ได้ Microsoft ระบุว่าการปรับครั้งนี้เป็นส่วนหนึ่งของความพยายามต่อเนื่องในการเสริมความปลอดภัยและป้องกันองค์กรจากไฟล์แนบที่ไม่ปลอดภัย

มาตรการนี้เป็นส่วนหนึ่งของแผนปิดและถอดฟีเจอร์ของ Office และ Windows ที่ถูกผู้โจมตีนำไปใช้ก่อเหตุกับลูกค้า Microsoft ในช่วงหลายปีที่ผ่านมา ก่อนหน้านี้ในเดือนมิถุนายน 2025 Outlook ได้เริ่มบล็อกไฟล์ .library-ms และ .search-ms ที่ถูกใช้ในการโจมตีแบบฟิชชิงและมัลแวร์มาตั้งแต่เดือนมิถุนายน 2022 รวมถึงการโจมตีหน่วยงานรัฐบาล และล่าสุดในเดือนตุลาคม 2025 Microsoft ยังประกาศหยุดแสดงไฟล์ภาพ SVG แบบ inline บน Outlook ที่เคยถูกใช้ในการโจมตีเช่นกัน