APPX / MSIX — fichier .appx

L’APPX, puis son successeur MSIX, modernise le paquet d’installation Windows en s’inspirant du modèle mobile (Android, iOS) : installation et désinstallation propres et complètes sans script arbitraire, mises à jour différentielles, et empaquetage systématique via le Microsoft Store ou un outil de packaging dédié plutôt qu’un installeur sur mesure.

Comme l’APK ou l’IPA, c’est structurellement une archive ZIP (au format OPC pour MSIX) : sa signature de tête ne le distingue pas d’un ZIP générique, seule la présence d’un manifeste AppxManifest.xml confirme sa nature de paquet d’application Windows.

Contrairement à un installeur EXE classique, un paquet APPX/MSIX s’installe dans un conteneur isolé (sandboxing léger) qui limite son accès direct au reste du système de fichiers — un modèle de sécurité proche de celui des applications mobiles, pensé pour éviter les conflits entre applications et faciliter une désinstallation totalement propre.

Toute application distribuée doit être signée numériquement pour être installée, y compris en dehors du Microsoft Store (installation “sideload”), ce qui rend la falsification d’un paquet nettement plus difficile qu’avec un installeur EXE traditionnel non signé.

Microsoft a renommé le format MSIX en 2018 pour marquer son ouverture aux applications Win32 classiques, jusque-là exclues du modèle APPX réservé aux applications UWP : le MSIX Packaging Tool permet depuis d’empaqueter un installeur Win32 existant sous cette même forme moderne, sans réécrire l’application elle-même.

Avant cet outil, Microsoft avait déjà expérimenté cette conversion automatisée avec le Desktop App Converter, lancé en 2016 : il exécutait l’installeur Win32 d’origine dans un conteneur temporaire pour en observer les effets (fichiers copiés, clés de registre créées) et en déduire automatiquement un paquet APPX équivalent, une approche ingénieuse mais fragile qui a préfiguré les outils de packaging plus robustes disponibles aujourd’hui.