Thunderbird版本中，安装脚本被chrome清单及一个RDF文件 (install.rdf) 取代。从Firefox 1.0开始，从Mozilla Add-ons以外的网站安装XPI被默认阻止。此举措是为防止恶意程序被用户无意间安装，包括计算机病毒、特洛伊木马和间谍软件。虽然可以将网站加入允许安装XPI的白名单，恶意网站仍无法在后台（未经人工干预的情况下）安装扩展，因为每次安装扩展时都需要手动确认相应对话框。尽管如此，用户仍应仅安装来自可信来源的扩展。