Outlook bloqueará adjuntos .msix y .msixbundle desde noviembre
Microsoft sumará dos formatos de instalador de Windows a los archivos bloqueados en Outlook web y en el nuevo Outlook para Windows.
Microsoft agregará los formatos .msix y .msixbundle a la lista de adjuntos bloqueados de Outlook, según BleepingComputer, que cita el aviso MC1488841 del centro de mensajes de Microsoft 365. Quien use Outlook en la web o el nuevo Outlook para Windows no podrá enviar, recibir, abrir ni descargar esos archivos cuando el cambio llegue a su cuenta.
Un .msix es un paquete para instalar aplicaciones en Windows, y un .msixbundle reúne varios paquetes en un solo archivo. El aviso de Microsoft, que esta redacción no pudo abrir directamente por requerir acceso de administrador, lo reproduce el índice público mc.merill.net, con fecha del 5 de octubre de 2026 y el mismo contenido.
Los primeros buzones lo recibirán a inicios de noviembre, y a mediados de ese mes debería llegar a todos. El cambio llega a los buzones de Exchange Online, el servicio de correo de las organizaciones, y se aplica agregando los dos formatos a la lista BlockedFileTypes de la política de buzón OWA, tanto la predeterminada como las que cada organización haya creado. Los administradores que sí necesiten esos archivos pueden agregarlos a la propiedad AllowedFileTypes de OwaMailboxPolicy antes del despliegue.
Microsoft presenta la medida como un refuerzo contra archivos adjuntos riesgosos y espera poco impacto, porque esos formatos casi no se usan. Para equipos de TI y desarrolladores que comparten instaladores MSIX por correo, la salida es otro medio de entrega o una excepción pedida al administrador. Para el resto, no cambia nada visible.
No es la primera vez. BleepingComputer recuerda que desde junio de 2025 Outlook bloquea los archivos .library-ms y .search-ms, que se usaban en campañas de phishing, y que ese octubre dejó de mostrar dentro del correo ciertas imágenes SVG de riesgo.
Sigue sin aclararse si el Outlook clásico para Windows queda incluido y si el cambio llega a las cuentas personales de Outlook.com: ninguna de las fuentes consultadas lo menciona.
