أعلنت مايكروسوفت عن خطوة جديدة لتعزيز الأمان، وهي حظر مرفقات ملفات .msix و.msixbundle في Outlook Web وعميل Outlook الجديد لنظام ويندوز. هذا التغيير سيبدأ في التفعيل مطلع نوفمبر 2026، ومن المتوقع أن يصل إلى جميع المستخدمين بحلول منتصف الشهر.
لماذا هذا الحظر؟
توضح مايكروسوفت أن هذه الخطوة تأتي في إطار جهودها المستمرة لتعزيز الأمان وحماية المؤسسات من المرفقات غير الآمنة المحتملة. ملفات .msix هي حزم تثبيت ويندوز حديثة، بينما .msixbundle هي حاويات تجمع حزم .msix متعددة. ومع أن مايكروسوفت تتوقع ألا تتأثر معظم المؤسسات نظرًا للاستخدام غير المتكرر لهذه الأنواع من الملفات، إلا أن الحظر الافتراضي سيمنع المستخدمين من إرسالها أو استقبالها أو فتحها أو تنزيلها.
تعد هذه الخطوة جزءًا من مبادرة أوسع لتعطيل وإزالة ميزات Office وويندوز التي استغلها المهاجمون في السنوات الأخيرة. على سبيل المثال، في يونيو 2025، بدأ Outlook في حظر ملفات .library-ms و.search-ms التي استُغلت في هجمات التصيد والبرامج الضارة منذ يونيو 2022. وفي أكتوبر 2025، أعلنت مايكروسوفت أيضًا أن Outlook للويب وعميل Outlook الجديد لويندوز سيتوقفان عن عرض صور SVG المحفوفة بالمخاطر التي استُخدمت أيضًا في الهجمات.
ماذا يعني هذا للمطورين؟
بالنسبة للمطورين الذين قد يستخدمون ملفات .msix أو .msixbundle لتوزيع تطبيقاتهم أو لأغراض داخلية، فإن هذا التغيير يستدعي الانتباه. على الرغم من أن المسؤولين عن الأنظمة (Admins) يمكنهم السماح بهذه الأنواع من الملفات يدويًا عن طريق إضافتها إلى خاصية AllowedFileTypes في سياسات OwaMailboxPolicy الخاصة بمستخدميهم، إلا أن الافتراضي سيكون الحظر.
نرى أن هذه الخطوة تؤكد التزام مايكروسوفت بأمان المستخدمين، وتلفت انتباه المطورين إلى ضرورة البحث عن طرق توزيع بديلة أو التأكد من أن سياسات الأمان في مؤسساتهم تسمح بالاستثناءات اللازمة، خصوصًا إذا كانت تطبيقاتهم تعتمد على هذا النوع من الحزم. من المهم أن يكون المطورون على دراية بالقائمة الكاملة للمرفقات المحظورة التي توفرها مايكروسوفت على موقعها لضمان التوافق وتجنب أي تعطيل لسير العمل.
المصدر: bleepingcomputer.com