Un'installazione basata su MSI è una distribuzione software Windows che utilizza un pacchetto .msi, il formato classico di Microsoft Installer. Negli ambienti Office, è uno dei modi in cui Microsoft Office può essere installato e mantenuto, insieme ad altri modelli di distribuzione come Click-to-Run.
Per i team di sicurezza, il tipo di installazione è importante perché modifica il modo in cui le patch vengono distribuite, testate e annullate. Un problema di aggiornamento o di compatibilità può influire sulle build di Office basate su MSI in modo diverso rispetto ad altre build, quindi gli amministratori dovrebbero confermare il metodo di distribuzione esatto prima di effettuare la risoluzione dei problemi o applicare eccezioni. Anche gli aggressori traggono vantaggio da questa diversità: i difensori che presumono che ogni endpoint sia aggiornato allo stesso modo possono non notare l'esposizione in una parte delle macchine. In pratica, le installazioni basate su MSI vengono verificate durante il triage delle patch, l'inventario del software e la risposta agli incidenti per capire se un problema è una vulnerabilità, una regressione o una mancata corrispondenza di configurazione.