Sandbox für Origin und BF3

Eben schon in einem anderen Thread zur Sprache gekommen:
Wenn ihr nicht fit seid was die Konfiguration der Sandbox anbelangt, lasst die Finger davon, Origin in einem anderen Pfad bzw. vor allem nicht auf einer anderen Partition, als der regulären zu installieren. Das erfordert relativ viel Extraarbeit und die kann komplizierter werden.

 

Dein Link funktioniert nicht.

 

Danke, hab ich gefixed.

 

Danke, guck ich mir mal an. Wirkt einfacher, als ich dachte.

 

Ich hab es momentan in der Sandbox laufen und es ist wirklich gut abgesichert. Die Ordner, in denen persönliche Sachen sind, sind optimal geschützt und auch eine Systemanalyse hat gezeigt, dass Origin nur bei seinen Ordnern bleibt.
Denke insgesamt, dass die Sandbox-Lösung solange eine Option ist, wie die EULA so undurchsichtig sind und sich EA nicht entschließt,mal wieder nutzerfreundlich zu werden.

 

Habs genauso gemacht, Origin verabscheue ich zwar ohne Ende, aber BF3 is halt doch ne Hausnummer, deswegen auch alles per Sandbox gemacht und ich hab keine Probleme, von daher für jeden der nicht verzichten will, dem aber trotzdem was an seinem Pc liegt sehr empfehlenswert

 

fixed

 

Hab das jetzt auch gemacht und sieht auch ähnlich aus wie das Bild da beim Tutorial aber KP obs geklappt hab, hab BF 3 auch noch garnich.

 

Also ich habe jetzt lange und viel rumprobiert, mithilfe der Sandbox auch den Zugriff auf meine Daten-Partition verhindert und so weiter. Es lief am Anfang etwas problematisch, ich musste noch Zugriff auf den EA Core Ordner in ProgramData und den allgemeinen EA-Ordner im selben Pfad freigeben...dan lief es. Aber nur kurz.

Denn dann bekam ich jedes mal beim Programmstart aus dem Battlelog ein "Battlefield 3 funktioniert nicht mehr". Lag auch eindeutig an der Sandbox, ohne diese startete es jedesmal.

Lange Rede, kurzer Sinn: Da diese Meldung so gut wie keine Rückschlüsse auf die Problemursache zulässt, hab ich's nun aufgegeben. Ich meine irgendwann muss ich mich auch entscheiden, ob ich das Spiel das ich gekauft habe auch spielen will, oder nicht.

Falls noch jemand Tipps zur Ursachenforschung hat, immer her damit. Aber ansonsten verlasse ich mich jetzt einfach mal darauf, dass das, was EA macht, hochgradig illegal ist und sie damit eh nichts machen können. Außerdem habe ich, da ich Origin erst heute installiert habe, lediglich der korrigierten EULA zugestimmt. Fühle ich mich dadurch wirklich besser? Nö.

(Insgeheim hoffe ich ja auch einen Präzedenzfall, wo EA Daten missbraucht und dann fürstlich verklagt wird. )

 

Wenn ihr avast! benutzt, das hat ne eingebaute Sandbox

 

Selbiges gilt für Kaspersky.

 

...ansonsten ist Kaspersky aber die größte Kacke die man sich holen kann. Nichts für ungut.

 

Sehe ich nicht so. McAfee/Norton/Symantec sind da die größeren Katastrophen.

 

Nod32 hat zwar keine Sandbox, aber dafür vernünftigen Schutz ohne Schnörkel. Außerdem kamen aus deren Ursprungsland (Russland) früher eigentlich alle Viren und wer an der Quelle sitzt hat bekanntlich gut reden.
Bezüglich deiner Probleme: Battlefield im Origin Games Ordner installieren und dann auch in der Sandbox ausführen, dann sollte es rund laufen!

 

Ich hatte Kaspersky für 2 Jahre und fand das Programm überladen und kompliziert. Eine Anwendung mit ein paar Klicks zur Firewall-Liste hinzufügen? Geht nicht. Und so weiter. Außerdem konnte ich in der Zeit die Steam-Versionen von Mass Effect und Mirrors Edge nicht spielen. Warum nicht? Wegen Kaspersky. War ein bekanntes Problem, k.A. ob's mittlerweile behoben ist.

Aner genug offtopic...jeder macht andere Erfahrung und wenn Kaspersky bei dir rund läuft dann isses gut.

Mhm...naja, habe im Grunde nichts anderes gemacht und mich auch an die Anleitung gehalten. Insofern hilft mir das jetzt nicht wirklich weiter. Aber danke.

PS: Gut, ich habe zwei Modifikationen vorgenommen: Ich habe einige zusätzliche Pfade blockiert, z.B. den meiner gesamten Daten-Partition. Aber das kann kaum die Ursache für das Problem sein, denn weder das Spiel, noch irgendwelche Programm, Dokumente oder App-Data liegt da drauf...

 

Gibt es denn irgendwelche genaueren Auskünfte, wieso Battlefield nicht läuft? Ansonsten Battlefield vielleicht mal außerhalb von Origin installieren und quasi "frei" haben, dann Origin auf Battlefield zugreifen lassen?

 

Ansonsten wend dich doch mal an Keksus. Der hat das meines Wissens am Laufen. Eine öffentliche Antwort wäre in diesem Thread mit Sicherheit auch anderen von Hilfe.

 

Die funktioniert aber nicht vollständig. Gab im offiziellen Kaspersky Forum schon mehrere Threads zu. Und Sandboxie funktioniert soviel ich weiß nicht auf 64bit Systemen (oder wurde das mittlerweile geändert?). Daher leider keine Lösung für alle. Hoffen wir mal das dass Programm entschärft wird.

 

Eben nicht. Deshalb hasse ich diese "XYZ funktioniert nicht mehr" Meldungen von Windows.

Ich werde es morgen noch mal ganz von vorne probieren, mit der Sandbox. Mal sehen...

 

Die angesprochene Entschärfung liegt bisher nur in der EULA vor und die Platform ist bisher unangetastet, soll heißen, die spionierenden Mechanismen sind noch da.
Dem Punkt mit den 64 bit kann ich widersprechen, denn ich habe Sandboxie reibungslos auf meinem Windows 7 mit 64 bit Struktur am laufen.

 

Super, danke dir fürs Update. Als ich das letzte mal geschaut hatte (vor einigen Monaten) hieß es noch es wäre für 64bit nicht verfügbar. Schön das sie dass jetzt geändert haben.

 

Hastn Link dazu? Finde den Thread nicht. Laut Process Monitor greift Origin auch nur noch auf die Sandboxordner von Kaspersky zu.

Gibt mittlerweile auch schon eine 64Bit Version von Sandboxie.

 

So, ich lasse es jetzt endgültig sein. Die Sandbox ist eine echte Software-Wundertüte: Beim Start #1 geht alles. Beim Start #2 startet das Spiel einfach nicht und nichts passiert (auch keine Fehlermeldung). Beim Start #3 meldet mir Windows, dass zu dem Befehl (Kampagne Starten) keine exe Verknüpft ist. Änderungen an der Sandbox zwischen diesen Starts: Keine!

Und mittlerweile war ich jetzt schon wieder dort angelangt, wo einen die im Startpost verlinkte Anleitung hinführt; d.h. lediglich kein Zugriff auf ProgramData. Die Sperrung meiner kompletten Spiele- und Daten-Partition hatte ich also schon wieder aufgegeben. Klar, schnüffel ruhig in meinen Studiendaten rum, gerne. Was ist überhaupt an ProgramData so wichtig?

Na egal, jedenfalls versetzt Sandboxie mich in melancholische Stimmung: Damals, als Windows selbst noch die Wundertüte war und eine einzige Änderung zahlreiche tolle unvorhergesehene und unerklärliche Folgen mit sich brachte für die es keine Ursache und keine begreifliche Lösung zu geben schien. Ich werf den Mist jetzt dauerhaft von der Platte.

 

Ich weiß nicht genau, was du mit Datenpartition meinst, aber die wird in der Anleitung ja auch nicht zugelassen. Das sind die ganzen Dinger ganz am Ende, wo man jeweils die Laufwerkbuchstaben eintragen soll. Also "ClosedFilePath=D:\" zum Beispiel.
ProgramData ist deshalb wichtig, weil da sehr viele Programme ihre temporären Dateien ablegen und nachgewiesen wurde, dass Origin da am meisten rumschnüffelt. (Siehe zum Beispiel "Beweisvideo").
Dass Sandboxie bei dir so viele Probleme bereitet kann ich mir auch nicht erklären. Die meisten sprechen von absolut rundem Laufen ohne Auffälligkeiten.

 

hab Sandbox zwar drauf aber bin mir auch nicht sicher ob es wirklich hilft

@GODzilla, das Problem habe ich auch. Beim ersten Start geht alles danach läuft nichts. Muss Origin Neustarten

 

Das kann man mit Sysinspector überprüfen und vor allem die ProgramData Ordner werden nicht mehr angefasst von Origin. Generell gehe ich schon davon aus, dass Sandboxie wirkt, denn wenn ich hier Viren von nem Kumpel anlaufen lasse, dann machen die auch nichts weiter, als in der Sandbox im Kreis zu laufen.

 

Nachdem ich bermerkt hatte, dass die Anleitung hier eine andere ist, als der, der ich bislang gefolgt war, habe ich ein weiteres mal komplett von vorne angefangen. Schritt für Schritt folgte ich der Anleitung. Der einzige Unterschied ist, dass Origin bei mir auf meiner Spiele-Partition liegt (E:\Origin) statt im Programm-Verzeichnis auf C:\

Folgerichtig habe ich den Zugriff auf E:\Origin freigegeben (bzw. das gesamte E:\ Laufwerk NICHT gesperrt, um maximale Kompatibilität sicherzustellen). Und wieder erwies sich das Programm als die vormals genannte Wundertüte:

Start #1: Startet Normal, Kampagne Starten, werkelt ewig rum, nichts passiert

Start #2: Origin startet, der Webbrowser aber nicht, einmal per Fehlermeldung ("Beim Weitergeben des Befehls ist ein Fehler aufgetreten" + "Firefox muss erst beendet werden ehe ein neues Fenster geöffnet werden kann"), einmal komplett ohne Fehlermeldung, FF startet einfach nicht

Start #3: Origin startet, nach vormaligem kompletten Schließen nun auf FF wieder aber ansonsten verhält es sich wie Start #1, d.h. die Kampagne startet partout nicht.


Hier übrigens mal (als hide-spoiler, damit es weniger Platz einnimmt), meine Sandbox.ini:

[hide=Sandbox.ini]

Code:

[GlobalSettings]

Template=NortonInternetSecurity
Template=WindowsLive
Template=7zipShellEx
Template=AdobeAcrobatReader
Template=ActiveSync

[DefaultBox]

ConfigLevel=7
AutoRecover=y
Template=BlockPorts
Template=LingerPrograms
Template=Firefox_Phishing_DirectAccess
Template=AutoRecoverIgnore
RecoverFolder=%{374DE290-123F-4565-9164-39C4925E467B}%
RecoverFolder=%Personal%
RecoverFolder=%Favorites%
RecoverFolder=%Desktop%
BorderColor=#00FFFF,ttl
DropAdminRights=y
Enabled=y
CopyLimitKb=1945444

[UserSettings_6A060641]

SbieCtrl_UserName=
SbieCtrl_NextUpdateCheck=865320064082
SbieCtrl_UpdateCheckNotify=y
SbieCtrl_ShowWelcome=n
SbieCtrl_BoxExpandedView_DefaultBox=y
SbieCtrl_WindowLeft=200
SbieCtrl_WindowTop=150
SbieCtrl_WindowWidth=660
SbieCtrl_WindowHeight=450
SbieCtrl_ActiveView=40021
SbieCtrl_BoxExpandedView_Origin=y
SbieCtrl_ColWidthProcName=250
SbieCtrl_ColWidthProcId=70
SbieCtrl_ColWidthProcTitle=310

[Origin]

Enabled=y
ConfigLevel=7
AutoRecover=y
Template=BlockPorts
Template=LingerPrograms
Template=Firefox_Phishing_DirectAccess
Template=AutoRecoverIgnore
RecoverFolder=%{374DE290-123F-4565-9164-39C4925E467B}%
RecoverFolder=%Personal%
RecoverFolder=%Favorites%
RecoverFolder=%Desktop%
BorderColor=#00FFFF,ttl
DropAdminRights=y
ClosedFilePath=C:\ProgramData\ACD Systems
ClosedFilePath=C:\ProgramData\Microsoft
ClosedFilePath=C:\ProgramData\Acronis
ClosedFilePath=C:\ProgramData\Microsoft Help
ClosedFilePath=C:\ProgramData\Adobe
ClosedFilePath=C:\ProgramData\Nero
ClosedFilePath=C:\ProgramData\ATI
ClosedFilePath=C:\ProgramData\Norton
ClosedFilePath=C:\ProgramData\BioWare
ClosedFilePath=C:\ProgramData\NortonInstaller
ClosedFilePath=C:\ProgramData\CanonBJ
ClosedFilePath=C:\ProgramData\Caphyon
ClosedFilePath=C:\ProgramData\Raxco
ClosedFilePath=C:\ProgramData\Codemasters
ClosedFilePath=C:\ProgramData\Skype
ClosedFilePath=C:\ProgramData\Creative
ClosedFilePath=C:\ProgramData\Solidshield
ClosedFilePath=C:\ProgramData\Creative Labs
ClosedFilePath=C:\ProgramData\Sony
ClosedFilePath=C:\ProgramData\DivX
ClosedFilePath=C:\ProgramData\Spybot - Search & Destroy
ClosedFilePath=C:\ProgramData\Sun
ClosedFilePath=C:\ProgramData\tmp
ClosedFilePath=C:\ProgramData\eMule
ClosedFilePath=C:\ProgramData\TuneUp Software
ClosedFilePath=C:\ProgramData\hps
ClosedFilePath=C:\ProgramData\Ubisoft
ClosedFilePath=C:\ProgramData\Intel
ClosedFilePath=C:\ProgramData\vsosdk
ClosedFilePath=C:\ProgramData\Malwarebytes
ClosedFilePath=C:\ProgramData\Windows Genuine Advantage
ClosedFilePath=C:\ProgramData\Media Center Programs
ClosedFilePath=D:\
OpenPipePath=C:\
OpenPipePath=E:\
OpenPipePath=%Personal%\Battlefield 3\

[/hide]

 

Hallo Leute,

Ich habe jetzt Sandboxie installiert und der Anleitung gefolgt.
Origin startet auch ganz normal aus der Sandbox heraus.

Wenn ich am Mittwoch dann BF3 bekomme, muss ich es erstmal ganz normal (ohne Sandbox) installieren. Wenn das erledigt ist aus der Sandbox heraus Origin starten und einfach BF3 aus Origin (welches aus der Sandbox gestartet wurde) BF3 starten? Dann sollte es funktionieren, richtig?

PS: Danke für den Link und alles!

 

Ja genau. Installationen gehen leider nicht mehr der aktiven Sandbox.

 

Ich bekomme das irgendwie nicht gebacken!

Könnte mal jemand die Datei hier rein stellen wie sie bei euch aussieht bitte?

Bei mir sieht's so aus:

(Nur die Dinge, die man dann unten anhängen muss!)

da sind die ganzen

ClosedFilePath=C:\bla
ClosedFilePath=C:\bla
ClosedFilePath=C:\bla

Aber was gehört darunter hin? (ich brauche nur die Dinge für BF3)

 

ClosedFilePath=C:\ProgramData\ etc. etc.
OpenPipePath=C:\
OpenPipePath=C:\Program Files (x86)\Origin
OpenPipePath=C:\Program Files (x86)\Origin Games
ClosedFilePath=D:\
ClosedFilePath=E:\
ClosedFilePath=F:\
ClosedFilePath=G:\
ClosedFilePath=H:\
ClosedFilePath=I:\
ClosedFilePath=J:\
ClosedFilePath=K:\
ClosedFilePath=L:\

 

Hi,

Danke für die schnelle Antwort!

Also wenn ich das folgendermaßen mache,

.
.
.
ClosedFilePath=C:\ProgramData\Test Drive Unlimited
ClosedFilePath=C:\ProgramData\TP-LINK
ClosedFilePath=C:\ProgramData\{}

OpenPipePath=C:\
ClosedFilePath=D:\

OpenPipePath=C:\Program Files (x86)\Origin
OpenPipePath=C:\Program Files (x86)\Origin Games

müsste es gehen?

Das hänge ich dann einfach unter die von Sandboxie.ini an?

 

Wenn du die Origin Sandbox erstellt hast, dann ist diese die unterste und dann wird die Konfig in diese geschoben, genau.

Edit: Ach ja: Zu deiner selbst besten würde ich den Key oben rausmachen. Also das, was in {} steht.

 

Bei mir sieht's jetzt so aus:

.
.
.
ClosedFilePath=C:\ProgramData\Test Drive Unlimited
ClosedFilePath=C:\ProgramData\TP-LINK


ClosedFilePath=D:\
OpenPipePath=C:\

OpenPipePath=C:\Program Files (x86)\Origin
OpenPipePath=C:\Program Files (x86)\Origin Games\

Den Eintrag mit den {} habe ich komplett entfernt. Jetzt habe ich das einfach an die sandboxie.ini unten angefügt.

Ich werde am Mittwoch mein Spiel bekommen, mal schauen ob das so läuft.

Nochmal zu mitschreiben: Das Spiel installieren (ohne Sandbox), dann Origin aus der Sandbox starten und aus dem Origin dann das Spiel. Wenn man das Spiel startet sollte sich ja der Browser (Battlelog) öffnen.
Aber mit dem Spiel selbst muss ich nichts mehr bei der Sandbox ändern.
(Denn in der Anleitung steht man solle noch bei "My Documents" einen Pfad freigeben)

Ich hoffe ich habe das einigermaßen richtig gemacht!

mfg

 

Ich meinte den Key nicht aus der Ini sondern aus dem Forums-Post.

 

Oh Geändert

Ich habe das jetzt mal bei meinem Bruder gemacht.
Origin startet wunderbar aus der Sandbox. Darin enthaltene Spiele auch. Nur wenn man auf Battlefield 3 klickt sollte sich ja der Browser öffnen. Das tut er aber nicht ...als ob Origin keinen Zugriff darauf hätte.
Kann man das irgendwie lösen?
Browser ist Google Chrome

 

Hört sich so ähnlich wie mein Problem an. Mal startet der Browser, aber das Spiel nicht. Mal startet der Browser nicht. Mal...und so weiter. Völlig random.

Ich habe den Inhalt meiner Sandbox.ini vorhin bereits gepostet (sieht weiter oben), findet da irgendjemand Fehler drin?

 

Ich schließ mich der Diskussionsrunde hier mal an

Ich habe Origin mal kurz laufen lassen und im Process Monitor mal geschaut was es so tut.
In allen ProgramData-Unterverzeichnissen war Origin unterwegs (z.B. Skype chat-Archivierungen, Virenscanner-logfiles, ... und eben all die Sachen die Origin eigentlich nicht interessieren SOLLTEN).

Jetzt hab ich das ganze in der Sandbox laufen lassen, mit allen Restriktionen eben, und wieder im Process Monitor verfolgt. Doch trotz Sandbox zeigt mir der Process Monitor dass Origin schon wieder in allen möglichen anderen Ordnern unterwegs ist, die eigentlich jetzt verboten sein müssten.
Mach ich da was falsch??


Sandbox.ini :

ClosedFilePath=C:\ProgramData\<Programm>
ClosedFilePath=C:\ ...Und so weiter...
OpenPipePath=C:\
ClosedFilePath=D:\
OpenPipePath=C:\Program Files (x86)\Origin
OpenPipePath=C:\Program Files (x86)\Origin Games\


Edit: Ich kann "ClosedFilePath=..." reinschreiben so viel ich will für die Ordner die verboten werden sollen, der Process Monitor zeigt mir immernoch an dass Origin auch diese Ordner durchsucht!? Wieso kommt Origin trotzdem da überhaupt noch rein??
Oder zeigt der Process Monitor auch das, wo Origin gerne lesen würde, aber es nicht kann? Wobei doch immer SUCCESS dahinter steht!? Das verwirrt mich grade total...

 

Hier gibts das ganze Tutorial noch einmal auf Deutsch:

Klick mich