Un bundle MSIX è un contenitore di pacchettizzazione per Windows che raggruppa più pacchetti applicativi MSIX correlati in un unico file. Viene comunemente usato per distribuire diverse build della stessa app, ad esempio pacchetti per architetture diverse o opzioni linguistiche, mantenendo semplice la distribuzione per utenti e amministratori.
In termini di sicurezza, i bundle MSIX sono importanti perché sono file di distribuzione software, non normali documenti. Ciò significa che possono contenere contenuti installabili e possono essere abusati in campagne di phishing o di distribuzione di malware quando gli aggressori vogliono che la vittima apra ed esegua un pacchetto. I difensori spesso trattano i bundle MSIX come più rischiosi dei file di testo e possono bloccarli nelle email, ispezionarli al gateway, richiedere firme attendibili o limitarli con criteri di controllo delle applicazioni. Questo aiuta a ridurre la probabilità che un programma di installazione dannoso raggiunga il desktop di un utente tramite la posta in arrivo.