Dépannage et journaux¶

Commencez toujours par la page Activité : elle associe l’heure, le niveau, l’application et le détail technique de chaque opération.

Emplacements utiles¶

Journal ou état	Emplacement
Données et journaux client	`%ProgramData%\PatchFactory\Client`
Installations machine	`%ProgramData%\PatchFactory\Logs`
Installations utilisateur	`%LocalAppData%\PatchFactory\Logs`
Mise à jour du produit	`%LocalAppData%\PatchFactory\Logs\product-update.log`
État applicatif machine	`HKLM\SOFTWARE\PatchFactory\Applications`
État applicatif utilisateur	`HKCU\SOFTWARE\PatchFactory\Applications`
Journaux MECM client	`C:\Windows\CCM\Logs`

MECM¶

Consultez en priorité :

AppDiscovery.log pour les règles de détection ;
AppIntentEval.log pour l’applicabilité et les dépendances ;
AppEnforce.log pour l’installation et la désinstallation ;
CAS.log et ContentTransferManager.log pour le téléchargement du contenu.

Application non applicable¶

Vérifiez le contexte Utilisateur/Machine, le type de collection et les dépendances. Ubuntu pour WSL doit viser une collection utilisateur ; son moteur WSL reste une dépendance machine pouvant demander un redémarrage.

Distribution déjà effectuée¶

Relancez Actualiser le contenu MECM. PatchFactory doit actualiser le contenu existant sans exiger une nouvelle destination.

Accès refusé au SMS Provider¶

Une erreur New-PSDrive : Accès refusé indique que le SMS Provider refuse l’identité Windows courante. Elle ne concerne pas WinRM. Exécutez PatchFactory depuis un poste d’administration joint au domaine avec un compte disposant des droits RBAC MECM requis ; dans un laboratoire hors domaine, utilisez une identité réseau autorisée sans enregistrer son mot de passe dans PatchFactory.

Intune¶

Contrôlez les permissions Graph de l’application Entra.
Vérifiez que le certificat possède sa clé privée et n’est pas expiré.
Pour un certificat machine inaccessible, utilisez Configuration > Intune > Autoriser ce compte sans relancer toute l’application en administrateur.
Confirmez le tenant et l’identifiant d’application.
Pour une erreur Graph, conservez le code HTTP et l’identifiant de l’application affichés dans Activité.
Si seule la page Rapports est indisponible, la connexion et la publication peuvent rester opérationnelles : actualisez le rapport après quelques instants et consultez Activité si l’erreur persiste.

Catalogue ou icône non actualisé¶

Cliquez sur Synchroniser le catalogue.
Vérifiez l’accès HTTPS au service central.
Contrôlez l’entrée correspondante dans Activité.
Relancez le client uniquement si le cache reste incohérent après une synchronisation réussie.

Serveur PatchFactory injoignable ou proxy bloquant¶

PatchFactory utilise le proxy système Windows et présente les informations d’identification du compte courant lorsqu’un proxy d’entreprise les demande. Les messages distinguent maintenant :

un proxy qui exige une authentification ou bloque la destination (HTTP 407) ;
une passerelle ou un service temporairement indisponible (HTTP 502, 503 ou 504) ;
un délai de réponse dépassé ;
une absence de connexion au serveur PatchFactory.

Dans ce dernier cas, vérifiez l’accès HTTPS à catalogue.patchfactory.fr, l’adresse du serveur éventuellement surchargée pour un laboratoire, les paramètres proxy Windows et les règles de pare-feu. Si un navigateur fonctionne mais pas le client, contrôlez aussi le proxy WinHTTP du compte qui exécute PatchFactory et de la tâche d’automatisation. La liste détaillée se trouve dans Proxy strict et domaines à autoriser.

Informations à transmettre au support¶

version de PatchFactory ;
plateforme et version Windows ;
application et version concernées ;
heure exacte de l’opération ;
entrée complète de la page Activité ;
journaux MECM ou Intune liés à cette heure.

Ne transmettez jamais une clé API, un certificat privé ou un fichier d’activation.