创建com接口需要什么进程权限？

我想在chrome的Render进程中创建IDWriteFactory，在sandbox的控制下，DWriteCreateFactory创建失败，函数返回值为E_HANDLE，但如果关闭sandbox，或是发消息到主进程创建，则可以成功，请教这是什么为啥呢，如何解决，有token，job，integryty三类权限。