Outlook blocca altri allegati da novembre: nel mirino i pacchetti di installazione Windows

Microsoft amplia l'elenco dei file che Outlook blocca per motivi di sicurezza. A partire da novembre 2026, la restrizione riguarderà anche due nuove estensioni: .msix e .msixbundle. Per chi utilizza la posta elettronica per le normali comunicazioni quotidiane, il cambiamento dovrebbe avere conseguenze limitate. La situazione è diversa per le aziende che distribuiscono applicazioni Windows attraverso questi pacchetti.

Quali file verranno bloccati?

La modifica riguarda Outlook sul Web e il nuovo Outlook per Windows negli ambienti che utilizzano Exchange Online. La distribuzione dell'aggiornamento dovrebbe iniziare all'inizio di novembre e concludersi indicativamente entro la metà del mese. Le due estensioni saranno aggiunte all'elenco predefinito dei tipi di file bloccati. La restrizione interesserà anche le policy personalizzate delle caselle di posta già configurate in Outlook sul Web. In pratica, gli utenti delle versioni interessate non potranno più aprire o scaricare normalmente questi allegati direttamente da Outlook. L'obiettivo è ridurre il rischio che pacchetti di installazione potenzialmente pericolosi vengano distribuiti attraverso la posta elettronica.

Che cosa sono i formati MSIX e MSIXBUNDLE?

MSIX è un formato sviluppato da Microsoft per distribuire e installare applicazioni Windows. Consente di racchiudere in un unico pacchetto i file e le informazioni necessari all'installazione di un programma. MSIXBUNDLE utilizza un principio simile, ma permette di raccogliere più pacchetti MSIX in un unico insieme. È una soluzione utile, ad esempio, quando un'applicazione deve essere distribuita per diverse architetture hardware. Non si tratta quindi di formati pericolosi per definizione. Vengono utilizzati anche per distribuire software legittimo, ma, come altri file di installazione, possono essere sfruttati per diffondere programmi dannosi o indurre gli utenti a installare applicazioni non sicure.

Perché Microsoft aumenta le restrizioni sugli allegati?

Gli allegati email continuano a rappresentare uno dei possibili canali di diffusione dei malware. Un messaggio apparentemente innocuo può contenere un file che, una volta aperto o eseguito, installa software indesiderato o compromette la sicurezza del computer. Per limitare questi rischi, Microsoft blocca già numerose estensioni considerate potenzialmente pericolose. Tra queste figurano file eseguibili, script e altri file di sistema, come .exe, .bat, .cmd, .ps1, .vbs, .js e .py. L'aggiunta di MSIX e MSIXBUNDLE amplia quindi le protezioni già esistenti. La logica è semplice: ridurre la possibilità che la posta elettronica venga utilizzata per distribuire direttamente pacchetti software potenzialmente rischiosi.

Per la maggior parte degli utenti cambierà poco

Chi utilizza Outlook soprattutto per scambiare messaggi, documenti, fotografie e normali file di Office probabilmente non noterà alcuna differenza. I formati interessati sono relativamente specifici e non vengono utilizzati comunemente negli scambi di posta quotidiani. Il discorso cambia per le aziende e i reparti IT che distribuiscono regolarmente applicazioni Windows sotto forma di pacchetti MSIX o MSIXBUNDLE. Se questi file vengono inviati come allegati, alcuni processi di lavoro dovranno essere rivisti prima che la restrizione diventi operativa.

Gli amministratori possono consentire esplicitamente queste estensioni attraverso le policy delle caselle di posta di Exchange Online. Le organizzazioni che dipendono da tali formati dovrebbero quindi verificare per tempo la propria configurazione e apportare eventuali modifiche necessarie. Per chi non utilizza questi pacchetti, invece, non è normalmente richiesto alcun intervento.

Come condividere i pacchetti di installazione dopo il blocco?

Quando è necessario distribuire software, è preferibile utilizzare un sistema di condivisione adatto invece di allegare direttamente i pacchetti a un messaggio email. A seconda delle esigenze, si può ricorrere a un portale software aziendale, a una piattaforma centralizzata per la distribuzione delle applicazioni oppure a uno spazio di download protetto. Anche un servizio di archiviazione cloud con permessi di accesso controllati può rappresentare un'alternativa.

In questo modo, il messaggio contiene un collegamento al file anziché il pacchetto stesso. È comunque importante verificare l'affidabilità della fonte e assicurarsi che il download sia accessibile soltanto alle persone autorizzate. Rinominare semplicemente il file per nasconderne l'estensione non è una soluzione consigliabile: non elimina i rischi e può creare problemi a chi deve gestire il pacchetto. Anche comprimere un file non garantisce automaticamente che l'allegato venga accettato, perché il comportamento dipende dalle regole applicate ai diversi tipi di file e agli archivi.

Non tutte le versioni di Outlook sono coinvolte allo stesso modo

È importante non interpretare l'annuncio come un blocco generalizzato valido per ogni versione di Outlook. La modifica riguarda Outlook sul Web e il nuovo Outlook per Windows in combinazione con Exchange Online. Le restrizioni applicate possono variare in base alla versione del client e alla configurazione dell'ambiente di posta. Le aziende dovrebbero quindi controllare le policy effettivamente in uso, soprattutto se la condivisione di pacchetti di installazione fa parte delle normali attività lavorative.

Una modifica mirata, con un obiettivo preciso

L'aggiunta di due nuove estensioni all'elenco dei file bloccati avrà probabilmente un impatto minimo sulla maggior parte degli utenti. Per le organizzazioni che distribuiscono software tramite MSIX e MSIXBUNDLE, invece, è opportuno prepararsi in anticipo.

Il principio alla base della decisione di Microsoft è chiaro: ridurre i rischi associati alla distribuzione di file di installazione attraverso la posta elettronica. Per gli scambi quotidiani di messaggi e documenti, il cambiamento dovrebbe passare inosservato. Per la distribuzione professionale di applicazioni, sarà invece importante individuare un canale alternativo sicuro prima dell'entrata in vigore delle nuove restrizioni.

( via )