7.1.10 沙箱冲突软件列表

问题汇总列表

7.1.10.1 沙箱与中软冲突，导致excel无法打开文件

问题现象：

1. 中软注入导致沙箱内excel文件打开后显示空白，现象类似

   

问题确认方式：

1. 使用procexp.exe查看沙箱内excel的注入库，是否有DGCore64.dll、SecDocExp64.dll、XGKernel64.dll

2. 手动重命名上述几个库后，或者使用工作空间调试器拒绝加载后，问题现象消失

   

问题解决方案：

1. 服务端-安全模块定制配置-拒绝加载上述注入库，联系研发，参考：Q2025021000910
2. 尝试运行Windows巡检工具，检查一下电脑环境

7.1.10.2 沙箱与中软冲突，导致沙箱DNS隔离策略不生效

问题现象：

1. 中软流量审计驱动导致沙箱DNS隔离策略不生效，个人空间配置DNS隔离策略走本地，但是仍然解析成fakeip

   

问题确认方式：

1. 管理员运行openark.exe，进入内核模式-网络管理

   

2. 查看WfpFilters，有如下两个过滤点，将过滤删除后，问题现象消失

   

问题解决方案：

1. 2.5.16.20版本已经兼容该场景，建议更换新版本客户端提示测试，参考：Q2025042105572
2. 尝试运行Windows巡检工具，检查一下电脑环境

7.1.10.3 沙箱与中软冲突，导致工作空间打开文件报错

问题现象：

1. 沙箱加密驱动与中软加密驱动冲突，导致沙箱内打开文件异常

   

问题确认方式：

1. 运行procmon.exe，抓取异常进程的文件访问行为，发现存在中软的SPFile.sys的拦截行为

   

2. 通过工作空间调试器关闭沙箱文件加密后或者卸载中软后，问题现象消失

   

问题解决方案：

1. 在中软开启加密的场景下，可以取消沙箱的文件加密，可以关闭中软的加密，参考：Q2024091900316

   

7.1.10.4 沙箱与中孚冲突，导致无法打开工作空间面板

问题现象：

1. 单台电脑工作空间标签页有，但是双击无法打开面板，工作台无法拉取系统默认浏览器到沙箱内，提示错误码：171

   

2. 查看日志，发现没有SfUemDesktop.exe.log

   

问题确认方式：

1. 检测本地终端是否存在dllhook_hostaudit-x64.dll，重命名该dll后或者使用工作空间调试器拒绝加载后，问题消失

   

问题解决方案：

1. 服务端-安全模块定制配置-拒绝加载上述注入库，联系研发，参考：Q2025042402326
2. 尝试运行Windows巡检工具，检查一下电脑环境

7.1.10.5 沙箱与中孚冲突，导致工作空间面板启动崩溃报错

问题现象：

1. 单台电脑工作空间标签页有，但是启动沙箱面板崩溃报错

   

问题确认方式：

1. 检查沙箱内Device目录下是否有中孚的注入库，使用procmon.exe过滤SfUemDesktop.exe的进程启动过程

   

2. 发现SfUemDesktop.exe在启动过程中，会加载沙箱内Device目录下的中孚注入库

   

问题解决方案：

1. 可以使用空间深度清理工具，清除空间缓存

   

2. 服务端-安全模块定制配置-拒绝加载上述注入库，联系研发，参考：Q2024071200245
3. 尝试运行Windows巡检工具，检查一下电脑环境

7.1.10.6 沙箱与ipguard冲突，导致客户端强制注销

问题现象：

1. 沙箱内使用某些特定软件，会提示账号已注销，违反安全规定

   

问题确认方式：

1. 检查SfUemAgent.exe.log文件，过滤UemSecureEvent，存在源进程8828与沙箱内下载目录下的进程进行管道通信

   

2. 在SfUemIsoSpace.log中找到8828的进程身份，或者在任务管理器中直接找8828，发现是ipg的winrdlv3.exe

   

问题解决方案：

1. 该功能属于沙箱的安全管控能力，对于运行在下载、桌面、文档等目录下的软件我们会标记为敏感程序，对这类程序我们会监控跨空间管道写行为，只要有安全进程有跨空间管道写如内容我们就会标记这个行为会有数据传出的风险。