Tutoriel 📝 Corriger l'erreur BSOD "Attempted Execute of Noexecute Memory"

[Sylvain*]

Corriger l'erreur BSOD "Attempted Execute of Noexecute Memory"

Introduction

L’erreur Attempted Execute of Noexecute Memory est une erreur critique BSOD qui survient quand un pilote ou un processus tente d'exécuter une portion de mémoire marquée comme non exécutable par la technologie DEP (Data Execution Prevention). Cette protection est conçue pour bloquer les comportements malveillants, mais elle peut être déclenchée aussi par des pilotes corrompus, des logiciels incompatibles ou une mémoire défectueuse. Ce guide vous aide à diagnostiquer et corriger cette erreur.

---

Prérequis

• Compréhension du fonctionnement de Windows Memory Protection

• Familiarité avec CMD, PowerShell, Gestionnaire de périphériques

• Accès en mode sans échec si le système est instable

---

Différentes Approches

• Approche #1 : Vérification des fichiers système avec CMD

• Approche #2 : Diagnostic mémoire et pilotes avec PowerShell

• Approche #3 : Script .PS1 pour détecter les pilotes défaillants

---

Niveau de difficulté

• Approche #1 : Facile

• Approche #2 : Modéré

• Approche #3 : Avancé

---

Les Avantages

• Approche #1 : Rapide à mettre en œuvre

• Approche #2 : Permet de tester mémoire et pilotes

• Approche #3 : Automatisable sur plusieurs postes

---

Les Inconvénients

• Approche #1 : Ne détecte pas les conflits pilotes

• Approche #2 : Peut nécessiter plusieurs redémarrages

• Approche #3 : Moins accessible aux débutants

---

Approche #1

Démarrer CMD en mode administrateur

Lancer une vérification des fichiers système

sfc /scannow

Si des erreurs sont détectées mais non réparées, exécuter

DISM /Online /Cleanup-Image /RestoreHealth

Redémarrer le système

---

Approche #2

Ouvrir PowerShell en administrateur

Lancer le test mémoire de Windows

mdsched.exe

Vérifier les pilotes suspects dans l'observateur d'événements

Get-WinEvent -LogName System | Where-Object {$.Message -like "driver"} | Format-Table TimeCreated, Message -AutoSize

Désactiver un pilote défaillant identifié via devmgmt.msc

---

Approche #3

Créer un script verif_pilotes_defectueux.ps1

Contenu du script

Get-WinEvent -LogName System | Where-Object {
$.Message -like "driver failed" -or
$_.Message -like "memory execute"
} | Format-List TimeCreated, Id, LevelDisplayName, Message

Exécuter le script

PowerShell -ExecutionPolicy Bypass -File C:\Scripts\verif_pilotes_defectueux.ps1

Réinstaller ou mettre à jour les pilotes identifiés

---

Astuce

Désactivez temporairement la protection DEP pour tester si elle cause le conflit

bcdedit.exe /set {current} nx AlwaysOff

Redémarrer, puis réactiver après le test avec

bcdedit.exe /set {current} nx OptIn

---

Mise en garde

Désactiver la protection DEP affaiblit la sécurité du système. N'utiliser qu'en dernier recours pour identifier un problème.

---

Conseil

Gardez une copie à jour de vos pilotes officiels sur un support externe pour réinstallation rapide.

---

Solution alternative

Des outils permettent de localiser les causes de BSOD :

• WhoCrashed (Analyse de dump BSOD)

• BlueScreenView (Affichage des erreurs BSOD)

---

Références

• Support Microsoft

• Microsoft Learn

• Recherche Google

• Recherche Github

---

Conclusion

L’erreur Attempted Execute of Noexecute Memory est souvent liée à des violations de la politique DEP par des pilotes défectueux ou des applications corrompues. Grâce aux trois approches proposées, vous pouvez identifier les pilotes fautifs, vérifier l’intégrité du système et sécuriser la mémoire. En cas de doute, les outils d’analyse BSOD permettent d’examiner les fichiers de vidage pour un diagnostic plus précis.