Enviar MSIX por Outlook: qué cambia con el bloqueo de adjuntos

Si desarrollas aplicaciones para Windows o gestionas su instalación en una empresa, puede que necesites compartir archivos .msix o .msixbundle con otros compañeros. Enviarlos como adjuntos parece cómodo, pero Microsoft ha anunciado un cambio que complicará su uso en Outlook.

A partir de noviembre de 2026, Outlook en la web y el nuevo Outlook para Windows bloquearán por defecto la apertura y descarga de estos adjuntos en organizaciones que utilizan Exchange Online. Conviene saber exactamente a quién afecta, qué puede hacer el administrador y qué opciones existen para distribuir los paquetes.

Qué es un archivo MSIX y para qué sirve

MSIX es un formato de empaquetado de aplicaciones para Windows. Reúne los archivos y la información que el sistema necesita para instalar, actualizar y desinstalar una aplicación. Un archivo .msix puede contener un paquete de aplicación, mientras que un .msixbundle agrupa paquetes para distintas arquitecturas.

Entre sus ventajas están las actualizaciones eficientes y una instalación diseñada para facilitar la limpieza al desinstalar. Sin embargo, un MSIX sigue siendo software ejecutable: hay que comprobar su procedencia y su firma antes de instalarlo. Precisamente por el riesgo de distribuir aplicaciones maliciosas como adjuntos, Microsoft ampliará la lista de extensiones bloqueadas en los clientes de Outlook afectados.

Cuándo se bloquearán los MSIX en Outlook

Según el aviso de Microsoft, el despliegue comenzará a principios de noviembre de 2026 y debería completarse a mediados de ese mes. Las extensiones .msix y .msixbundle se añadirán a la lista BlockedFileTypes tanto de la política predeterminada como de las políticas personalizadas de buzón de Outlook en la web.

La consecuencia anunciada es que los usuarios de Outlook en la web y el nuevo Outlook para Windows no podrán abrir ni descargar esos adjuntos desde dichos clientes, salvo que su organización configure una excepción aplicable. El aviso se refiere a cuentas de Exchange Online: no permite afirmar que todos los servicios de correo o todas las versiones de Outlook vayan a comportarse igual.

También hay que distinguir entre enviar un mensaje y acceder al archivo adjunto. El cambio anunciado describe este segundo problema. Si un envío se rechaza por completo, el administrador deberá revisar además las reglas de transporte y las políticas de seguridad de su organización.

Cómo compartir un MSIX sin adjuntarlo al correo

Si solo necesitas entregar el paquete a un compañero autorizado, puedes guardarlo en una ubicación corporativa aprobada, como OneDrive o SharePoint, y compartir un enlace con las personas que deban acceder. Antes de enviarlo, comprueba los permisos del enlace y las normas de tu organización: compartir una URL no elimina los controles de seguridad del archivo.

Cuando se trata de instalar una aplicación en muchos equipos, el correo suele ser un canal poco práctico. Microsoft Intune admite paquetes .msix y .msixbundle firmados y permite asignar la aplicación a los grupos de dispositivos o usuarios correspondientes. Según el proyecto, también puede ser adecuado publicar la aplicación mediante un canal de distribución corporativo o la Microsoft Store.

Evita cambiar la extensión o esconder el instalador dentro de otro archivo solo para esquivar el bloqueo. Eso dificulta la revisión de seguridad y puede incumplir las políticas de la empresa.

Qué puede hacer el administrador de Exchange Online

Microsoft recomienda que las organizaciones que dependen de estos adjuntos añadan .msix y .msixbundle a AllowedFileTypes en las políticas OwaMailboxPolicy de los usuarios afectados antes del despliegue. Es una decisión que corresponde al administrador: permitir paquetes instalables en el correo amplía lo que los usuarios pueden abrir o descargar.

Antes de aplicar el cambio de forma general, conviene identificar las políticas asignadas, probar el resultado con un grupo reducido y comprobar si existen otros controles que intervengan. Las políticas antimalware de Microsoft Defender para Office 365 pueden filtrar adjuntos por separado, de modo que una excepción en OwaMailboxPolicy no garantiza por sí sola que cualquier archivo llegue a su destinatario.

Cómo comprobar el paquete antes de instalarlo

El bloqueo del adjunto y la instalación del paquete son asuntos distintos. Aunque recibas el MSIX mediante un canal permitido, Windows necesita que el paquete esté firmado y que el certificado del firmante resulte de confianza en el dispositivo. Un certificado autofirmado puede servir en un entorno de pruebas si se ha distribuido de forma controlada; para producción, la organización debe establecer su propio proceso de firma y confianza.

Si un paquete compartido no se instala, confirma primero su origen, la firma, la confianza del certificado y la compatibilidad con el equipo. Si lo que falla es la descarga desde Outlook, revisa el cliente utilizado y las políticas de adjuntos. Separar ambos problemas evita perder tiempo cambiando el paquete cuando el bloqueo está en el correo, o modificando Outlook cuando el problema está en la firma.

En resumen, Microsoft prepara para noviembre de 2026 un bloqueo predeterminado de los adjuntos .msix y .msixbundle en Outlook en la web y el nuevo Outlook para Windows con Exchange Online. Las organizaciones que necesiten una excepción deben evaluarla y probarla antes del despliegue; para distribuir aplicaciones a escala, un canal administrado como Intune suele encajar mejor que un adjunto de correo.