Envoi de fichiers MSIX via Outlook : qu’est-ce qui change avec le blocage des pièces jointes ?

Si vous développez des applications pour Windows ou gérez leur installation au sein d'une entreprise, vous pourriez avoir besoin de partager des fichiers. .msix ou .msixbundle L'envoi de ces documents en pièces jointes à d'autres collègues semble pratique, mais Microsoft a annoncé un changement qui compliquera leur utilisation dans Outlook.

À compter de novembre 2026, Outlook sur le Web et le nouveau Outlook pour Windows Par défaut, l'ouverture et le téléchargement de ces pièces jointes seront bloqués dans les organisations utilisant Exchange Online. Il est important de savoir précisément qui est concerné, quelles actions l'administrateur peut entreprendre et quelles options sont disponibles pour la distribution des packages.

Qu'est-ce qu'un fichier MSIX et à quoi sert-il ?

MSIX est un format d'empaquetage d'applications pour Windows.Il rassemble les fichiers et les informations nécessaires au système pour installer, mettre à jour et désinstaller une application. Un fichier .msix peut contenir un package d'application, tandis qu'un fichier .msixbundle regroupe des packages pour différentes architectures.

Parmi ses avantages figurent des mises à jour efficaces et un processus d'installation conçu pour un nettoyage facile lors de la désinstallation. Cependant, Un fichier MSIX est toujours un logiciel exécutable.Vous devez vérifier son origine et sa signature avant de l'installer. C'est précisément en raison du risque de distribution d'applications malveillantes en pièces jointes que Microsoft élargira la liste des extensions bloquées dans les clients Outlook concernés.

Quand les fichiers MSIX seront-ils bloqués dans Outlook ?

Selon l'annonce de Microsoft, le déploiement Cela débutera début novembre 2026 et devrait être terminé d'ici le milieu du mois. Les extensions .msix et .msixbundle seront ajoutées à la liste. Types de fichiers bloqués à la fois la politique par défaut et les politiques de boîte aux lettres Outlook personnalisées sur le Web.

La conséquence annoncée est que les utilisateurs de Outlook sur le Web et le nouveau Outlook pour Windows Les utilisateurs ne pourront pas ouvrir ni télécharger ces pièces jointes depuis ces clients, sauf si leur organisation configure une exception appropriée. Cet avis concerne les comptes Exchange Online ; il ne garantit pas que tous les services de messagerie ou toutes les versions d’Outlook se comporteront de la même manière.

Il est également nécessaire de faire la distinction entre envoyer un message y accéder au fichier jointLa modification annoncée vise à résoudre ce second problème. Si un envoi est refusé, l'administrateur devra également consulter les règles d'expédition et les politiques de sécurité de son organisation.

Comment partager un fichier MSIX sans l'envoyer par e-mail ?

Si vous devez uniquement remettre le colis à un collègue autorisé, vous pouvez le stocker dans un emplacement d'entreprise approuvéVous pouvez créer un compte sur un service comme OneDrive ou SharePoint et partager un lien avec les personnes qui doivent y accéder. Avant de l'envoyer, vérifiez les autorisations du lien et les règles de votre organisation : le partage d'une URL ne supprime pas les mesures de sécurité du fichier.

Lorsqu'il s'agit d'installer une application sur de nombreux ordinateurs, le courrier électronique est souvent un canal peu pratique. Microsoft Intune prend en charge les packages .msix et .msixbundle signés Elle permet d'attribuer l'application à l'appareil ou aux groupes d'utilisateurs correspondants. Selon le projet, il peut également être judicieux de publier l'application via un canal de distribution d'entreprise ou le Microsoft Store.

Évitez de modifier l'extension ou de dissimuler le programme d'installation dans un autre fichier pour contourner le blocage. Cela complique les contrôles de sécurité et peut enfreindre les politiques de l'entreprise.

Que peut faire l'administrateur d'Exchange Online ?

Microsoft recommande aux organisations qui utilisent ces pièces jointes d'ajouter .msix et .msixbundle dans AllowedFileTypes dans les politiques OwaMailboxPolicy des utilisateurs concernés avant le déploiementC'est à l'administrateur de décider : autoriser les packages installables dans les e-mails élargit le champ des possibilités d'ouverture et de téléchargement pour les utilisateurs.

Avant d'appliquer la modification de manière générale, il est conseillé d'identifier les politiques concernées, de tester le résultat auprès d'un petit groupe et de vérifier si d'autres contrôles sont impliqués. Les stratégies anti-malware de Microsoft Defender pour Office 365 peuvent filtrer les pièces jointes séparément.Par conséquent, une exception dans OwaMailboxPolicy ne garantit pas à elle seule que tous les fichiers parviendront à leurs destinataires.

Comment vérifier le paquet avant de l'installer ?

Bloquer la pièce jointe et installer le paquet sont deux choses distinctes. Même si vous recevez le MSIX par un canal autorisé, Windows exige que le package soit signé et que le certificat du signataire est approuvé par le dispositif. Un certificat auto-signé peut être utilisé dans un environnement de test s'il a été diffusé de manière contrôlée ; en production, l'organisation doit mettre en place son propre processus de signature et d'approbation.

Si un package partagé ne s'installe pas, vérifiez d'abord sa source, sa signature, la fiabilité de son certificat et sa compatibilité avec votre ordinateur. Si le problème provient du téléchargement depuis Outlook, vérifiez le client utilisé et ses règles de gestion des pièces jointes. Séparer les deux problèmes Évitez de perdre du temps à modifier le package lorsque le blocage se trouve dans l'e-mail, ou à modifier Outlook lorsque le problème se situe dans la signature.

En résumé, Microsoft se prépare à mettre en œuvre un blocage par défaut des pièces jointes .msix et .msixbundle dans Outlook sur le web et dans le nouvel Outlook pour Windows avec Exchange Online d'ici novembre 2026. Les organisations qui nécessitent une exception doivent l'évaluer et la tester avant le déploiement ; pour la distribution d'applications à grande échelle, un canal géré comme Intune est souvent plus adapté que les pièces jointes aux e-mails.