{"id":67,"date":"2026-10-06T02:24:11","date_gmt":"2026-10-06T02:24:11","guid":{"rendered":"https:\/\/hostcare.nl\/?p=67"},"modified":"2026-10-11T10:46:13","modified_gmt":"2026-10-11T10:46:13","slug":"outlook-msix-bijlagen-owamailboxpolicy-mc1488841","status":"publish","type":"post","link":"https:\/\/hostcare.nl\/?p=67","title":{"rendered":"Outlook blokkeert MSIX-bijlagen standaard via OWA-beleid (MC1488841)"},"content":{"rendered":"\n

Microsoft voegt .msix<\/code> en .msixbundle<\/code> toe aan de standaard geblokkeerde bestandstypen in OwaMailboxPolicy<\/strong>. Dit be\u00efnvloedt het openen en lokaal downloaden van deze bijlagen in Outlook op het web<\/strong> en de nieuwe Outlook voor Windows<\/strong>. De aankondiging is MC1488841<\/strong>.<\/p>\n\n\n\n

Planning en gevolgen<\/h3>\n\n\n\n

De uitrol start naar verwachting begin november 2026<\/strong> en wordt volgens de planning medio november 2026<\/strong> afgerond. Zowel standaard- als aangepaste OWA-postvakbeleidsregels krijgen de nieuwe blokkering.<\/p>\n\n\n\n

Gebruikers kunnen betrokken bijlagen via deze Outlook-clients dan niet meer openen of downloaden, tenzij een passend beleid een uitzondering toestaat. Voor de meeste organisaties is geen actie nodig.<\/p>\n\n\n\n

1. Huidige OWA-beleidsregels controleren<\/h3>\n\n\n\n

Verbind met Exchange Online PowerShell via een account met voldoende rechten. Gebruik vervolgens:<\/p>\n\n\n\n

Connect-ExchangeOnline\nGet-OwaMailboxPolicy | Select-Object Identity,AllowedFileTypes,BlockedFileTypes | Format-List<\/code><\/pre>\n\n\n\n
Controleer of er bedrijfsprocessen zijn die afhankelijk zijn van het verspreiden van MSIX-pakketten als e-mailbijlage. Het blokkeren van uitvoerbare installatiepakketten is doorgaans wenselijk vanuit beveiligingsoogpunt.<\/p>\n\n\n\n
2. Alleen indien noodzakelijk een uitzondering toevoegen<\/h3>\n\n\n\n
Wanneer een gecontroleerd bedrijfsproces deze bestandstypen echt vereist, kan een beheerder ze gericht aan de AllowedFileTypes<\/code>-lijst van de betreffende OWA-policy toevoegen. Voorbeeld voor een bestaande policy<\/strong>:<\/p>\n\n\n\n
Set-OwaMailboxPolicy -Identity "OwaMailboxPolicy-Default" -AllowedFileTypes @{Add=".msix",".msixbundle"}<\/code><\/pre>\n\n\n\n
Vervang de voorbeeldnaam door de werkelijke policy-identiteit. De allowlist heeft volgens Microsoft voorrang op de blocklist. Pas dit alleen toe na een risicoafweging; het is geen aanbevolen standaardinstelling.<\/p>\n\n\n\n
Een veiliger alternatief is om installatiepakketten via een beheerd softwaredistributieplatform beschikbaar te stellen in plaats van per e-mail.<\/p>\n\n\n\n
3. Wijziging controleren<\/h3>\n\n\n\n
Controleer de geselecteerde policy na de aanpassing:<\/p>\n\n\n\n
Get-OwaMailboxPolicy -Identity "OwaMailboxPolicy-Default" | Format-List Identity,AllowedFileTypes,BlockedFileTypes<\/code><\/pre>\n\n\n\n
Test daarna met een daarvoor bestemd testaccount of het beoogde bijlagegedrag klopt. Houd er rekening mee dat aanvullende beveiligingsmaatregelen, zoals Defender-beleid, bestanden onafhankelijk van OWA kunnen blokkeren.<\/p>\n\n\n\n
Beveiligingsadvies<\/h3>\n\n\n\n
Maak uitzonderingen zo beperkt mogelijk en documenteer waarom ze nodig zijn. De aangekondigde wijziging is een extra beschermingsmaatregel tegen potentieel onveilige installatiebijlagen.<\/p>\n\n\n\n
Offici\u00eble documentatie<\/h3>\n\n\n\n