Écran bleu ntoskrnl.exe : trouver la vraie cause et la corriger

Un écran bleu qui mentionne ntoskrnl.exe ne veut pas dire que ce fichier est en cause. ntoskrnl.exe est le noyau de Windows : c’est lui qui constate la panne et arrête le système, d’où sa présence dans presque tous les rapports de plantage. Le vrai coupable est le plus souvent un pilote défectueux, une barrette de mémoire vive instable, un réglage d’overclocking ou un disque en mauvais état. Le code d’arrêt affiché à l’écran est l’indice qui permet de remonter à la cause.

Pourquoi ntoskrnl.exe apparaît dans le rapport

ntoskrnl.exe (pour « NT OS Kernel ») gère la mémoire, les processus et les échanges avec le matériel. Quand un pilote ou un composant fait une opération impossible, comme écrire dans une zone mémoire interdite, c’est le noyau qui détecte l’erreur et déclenche l’écran bleu pour éviter d’abîmer vos données.

Les outils d’analyse comme BlueScreenView ou WhoCrashed affichent alors ntoskrnl.exe comme « module en cause », parce que c’est là que le plantage s’est produit. Mais le noyau n’est que le messager. Remplacer ou réparer ce fichier, comme le proposent certains logiciels payants, ne règle presque jamais rien.

Lire le code d’arrêt

L’écran bleu affiche un code d’arrêt en majuscules. Notez-le, ou photographiez l’écran : c’est l’information la plus utile. Les plus fréquents avec ntoskrnl.exe :

Code d’arrêt	Cause la plus probable
IRQL_NOT_LESS_OR_EQUAL	Pilote défectueux (carte graphique, réseau, Wi-Fi), parfois mémoire vive
MEMORY_MANAGEMENT	Mémoire vive défectueuse ou mal réglée (profil XMP/EXPO)
KMODE_EXCEPTION_NOT_HANDLED	Pilote ou logiciel bas niveau (antivirus, VPN, outil de surveillance)
CRITICAL_PROCESS_DIED	Fichiers système endommagés ou disque défaillant
CLOCK_WATCHDOG_TIMEOUT	Processeur instable : overclocking, sous-voltage, BIOS à mettre à jour
DPC_WATCHDOG_VIOLATION	Pilote de stockage ou micrologiciel de SSD obsolète

Trouver le pilote responsable

Windows enregistre chaque plantage dans un petit fichier, le « minidump », rangé dans C:\Windows\Minidump. L’outil gratuit WhoCrashed l’analyse en un clic et signale souvent le pilote tiers impliqué, même quand ntoskrnl.exe apparaît en premier.

Pour aller plus loin, WinDbg, le débogueur gratuit de Microsoft disponible dans le Microsoft Store, ouvre ce fichier et produit un rapport détaillé avec la commande !analyze -v. Cherchez dans le résultat la ligne qui cite un fichier .sys : c’est généralement le pilote fautif.

Les corrections, dans l’ordre

1. Annuler le dernier changement

Les écrans bleus ont-ils commencé après une installation ? Nouveau pilote, mise à jour de Windows, antivirus, logiciel de VPN ou d’éclairage RGB : désinstallez-le en premier. Une mise à jour récente de Windows se retire depuis Paramètres, Windows Update, Historique des mises à jour.

2. Mettre à jour les pilotes essentiels

Téléchargez les pilotes depuis le site du fabricant : carte graphique (NVIDIA, AMD, Intel), chipset et réseau depuis le site de votre carte mère ou de votre PC portable. Évitez les logiciels « de mise à jour automatique des pilotes » tiers, qui installent parfois des versions inadaptées.

3. Revenir aux réglages d’origine du matériel

Si vous avez activé un profil XMP ou EXPO pour la mémoire, ou overclocké le processeur ou la carte graphique, désactivez-les dans le BIOS. Un réglage qui semblait stable peut provoquer des plantages aléatoires. Profitez-en pour vérifier si une mise à jour du BIOS est disponible.

4. Tester la mémoire vive

Tapez « Diagnostic de mémoire Windows » dans le menu Démarrer et lancez le test au redémarrage. Pour un test plus poussé, MemTest86 démarre depuis une clé USB et vérifie la mémoire pendant plusieurs passes. Une seule erreur suffit à justifier le remplacement de la barrette concernée.

5. Réparer les fichiers système et vérifier le disque

Ouvrez le Terminal en tant qu’administrateur et lancez successivement :

DISM /Online /Cleanup-Image /RestoreHealth
sfc /scannow

La première commande répare l’image de Windows, la seconde les fichiers système. Vérifiez ensuite l’état du disque avec CrystalDiskInfo : un statut « Prudence » ou « Mauvais » impose de sauvegarder vos données au plus vite.

Si le PC ne démarre plus

Après trois démarrages ratés, Windows ouvre normalement l’environnement de récupération. Sinon, forcez-le en éteignant le PC pendant le chargement, trois fois de suite. Dans « Dépannage », puis « Options avancées », vous pouvez :

• démarrer en mode sans échec, pour désinstaller un pilote ou un logiciel récent ;
• désinstaller la dernière mise à jour de Windows ;
• revenir à un point de restauration antérieur aux plantages.

Si les écrans bleus persistent après toutes ces étapes, même avec une installation de Windows propre, la panne est matérielle : alimentation, carte mère ou processeur. Un diagnostic en atelier devient alors nécessaire.