Microsoft chce zabránit šíření nebezpečných souborů
Posíláte e-mailem soubor a Outlook vám oznámí, že jej nelze přiložit. Přitom nejde o žádný virus ani podezřelý dokument. Jen jste v praxi narazili na bezpečnostní omezení Microsoftu, které se stará o automatickou blokaci některých formátů.
Od listopadu se tento seznam ještě rozšíří. Mezi zakázané přílohy Microsoft přidá další dva formáty, které se používají k instalaci aplikací ve Windows. Jde o soubory s příponami MSIX a MSIXBUNDLE.
Změna má zlepšit ochranu před škodlivým softwarem, který se může šířit prostřednictvím e-mailových příloh. Pokud bychom některý z uvedených typů souborů potřebovali poslat například kolegovi nebo známému, Outlook nám to běžným způsobem nemusí dovolit.
Mohlo by vás zajímat
Mít nejhorší heslo na světě se nevyplatilo. Hacker se dostal k údajům 8,8 milionu lidí přes „123456“
Bezpečnost
Outlook už dnes blokuje 133 typů souborů. Důvodem je bezpečnost
E-mailové přílohy patří dlouhodobě k oblíbeným způsobům šíření škodlivého softwaru. Útočníci se nás často zkouší přesvědčit, abychom otevřeli soubor, který na první pohled vypadá neškodně. Ve skutečnosti ale může obsahovat program nebo skript schopný spustit nebezpečný kód. Právě proto Microsoft v Outlooku omezuje odesílání a přístup k některým typům příloh.
Na seznamu je nyní 133 souborových formátů. Patří mezi ně například:
- Spustitelné programy: EXE, COM nebo APP.
- Skripty: BAT, CMD, PS1, VBS, JS a PY.
- Instalační soubory: MSI, MSP nebo APPX.
- Databázové soubory: MDB, MDE a ADP.
- Systémové a konfigurační soubory: REG, INF nebo CPL.
- Další formáty: APK, ISO, VHD a VHDX.
To samozřejmě neznamená, že všechny soubory s těmito příponami jsou škodlivé. Microsoft je blokuje preventivně, protože jejich prostřednictvím lze spouštět programy, měnit nastavení systému nebo provádět další operace, které mohou být v rukou útočníků nebezpečné.
Zdroj: Microsoft
Od listopadu přibudou MSIX a MSIXBUNDLE. K čemu tyto soubory slouží?
Microsoft oznámil, že od poloviny listopadu 2026 přidá na seznam blokovaných příloh další dva formáty:
- .msix
- .msixbundle
Oba formáty souvisejí s instalací a distribucí aplikací pro Windows.
MSIX je moderní formát instalačních balíčků, který Microsoft používá jako jednu z možností, jak aplikace do systému distribuovat a instalovat.
MSIXBUNDLE pak umožňuje sdružit více souvisejících instalačních balíčků do jednoho souboru.
Jde tedy o legitimní technologie, které mají při vývoji a nasazování softwaru své místo. Problémem je ale jejich možná zneužitelnost. Pokud nás útočník přesvědčí ke spuštění škodlivého instalačního balíčku, může tím ohrozit bezpečnost počítače. Microsoft proto oba formáty zařadí mezi soubory, které Outlook standardně blokuje.
Mohlo by vás zajímat
Microsoft očekává jen malé komplikace. Tyto přílohy se totiž používají zřídka
Změna se týká seznamu BlockedFileTypes v zásadách webového klienta Outlooku, označovaného také jako OWA. Microsoft podle svého oznámení nepředpokládá, že by nové omezení způsobilo větší komplikace.
Důvod je jednoduchý: Soubory MSIX a MSIXBUNDLE se jako běžné e-mailové přílohy používají poměrně zřídka. Většina z nás tak pravděpodobně žádnou změnu nezaznamená.
Jiná situace ale může nastat například u vývojářů, správců nebo uživatelů, kteří si prostřednictvím e-mailu předávají instalační balíčky aplikací. Ti budou muset pro jejich sdílení zvolit jiný postup.
Mohlo by vás zajímat
Potřebujete poslat blokovaný soubor? Microsoft doporučuje cloudové úložiště
Pokud Outlook odmítne přiložit soubor kvůli jeho příponě, nemusí to znamenat, že jej nemůžeme v elektronické podobě předat vůbec. Microsoft doporučuje několik alternativních postupů.
Nejvhodnější možností je uložit soubor do cloudového úložiště a e-mailem poslat pouze odkaz. Můžeme k tomu využít například OneDrive. Příjemci pak nasdílíme konkrétní soubor a podle potřeby nastavíme oprávnění k jeho stažení.
Další možností je komprimace souboru do archivu. Je ale potřeba počítat s tím, že bezpečnostní kontrola může některé archivy nebo jejich obsah také zablokovat.
Microsoft zmiňuje i přejmenování přípony souboru a její následné obnovení příjemcem. Tento postup je však méně pohodlný a může být matoucí. Zvlášť pokud příjemce neví, s jakým typem souboru pracuje.
Z našeho pohledu proto dává největší smysl právě sdílení prostřednictvím důvěryhodného cloudového úložiště.
Mohlo by vás zajímat
Ajťák radí: Šikovná funkce Windows zůstala 26 let bez povšimnutí. Tajnou klávesovou zkratku teď objevil vývojář
Tipy a triky
Blokování příloh pomáhá, ale před nebezpečnými e-maily nás zcela neochrání
Rozšíření seznamu blokovaných formátů je dalším preventivním opatřením Microsoftu. Samo o sobě ale neznamená, že ostatní přílohy můžeme automaticky považovat za bezpečné. Škodlivý obsah se může skrývat také v souborech, které Outlook běžně povoluje. A útočníci mohou namísto přílohy poslat odkaz na podvodnou stránku nebo nebezpečný soubor uložený jinde na internetu.
Proto bychom měli být obezřetní zejména u nečekaných zpráv, které nás vyzývají ke stažení a spuštění nějakého programu.
Pokud tedy od listopadu narazíme na to, že Outlook odmítá odeslat instalační balíček MSIX nebo MSIXBUNDLE, nepůjde o chybu aplikace. Bude to důsledek nového bezpečnostního opatření Microsoftu.
A pokud takový soubor opravdu potřebujeme předat někomu dalšímu, nejjednodušší cestou bude uložit jej do cloudu a namísto samotné přílohy poslat jen odkaz.
Zdroj: Merill.net, BleepingComputer, TechRadar
5 foto
