« ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY » écran bleu Windows 11 (0x000000FC) : la Prévention d'exécution des données (DEP/NX) a bloqué du code dans une zone de données — pilote bogué, malware ou RAM instable — solutions (2026)

Votre PC affiche un écran bleu « ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY » (code d'arrêt 0x000000FC) ? Voici sa signature, à ne pas confondre avec les autres écrans bleus « mémoire » : ce code veut dire que quelque chose a tenté d'EXÉCUTER du code depuis une zone de mémoire marquée NON EXÉCUTABLE (No-eXecute / NX), et que la Prévention d'exécution des données (DEP) — une protection de sécurité du processeur et de Windows — a coupé net plutôt que de laisser tourner ce code suspect. Le principe : les pages de DONNÉES (pile, tas, pool) sont marquées « données uniquement » ; du vrai code ne s'y exécute jamais. Alors quand le processeur voit une instruction essayer de s'exécuter depuis l'une d'elles, il lève une faute et Windows s'arrête sur le 0xFC. Ce n'est pas un caprice : c'est EXACTEMENT le mécanisme qui bloque la technique d'attaque classique — « injecter du code (shellcode) dans un tampon de données, puis l'exécuter ». Les suspects, dans l'ordre : (1) un PILOTE (driver) BOGUÉ qui, par erreur, saute dans un tampon de données au lieu de son code — de loin la cause n°1 côté panne « normale ». (2) Un MALWARE / rootkit qui essaie précisément d'exécuter du code injecté : le 0xFC est l'un des rares écrans bleus qui doit VRAIMENT faire penser à une infection, car DEP est là pour contrer ça. (3) Une RAM DÉFAILLANTE ou instable (barrette fatiguée, XMP/EXPO trop agressif) : un pointeur ou une adresse de retour corrompus renvoient l'exécution dans une page de données. (4) Des FICHIERS SYSTÈME Windows corrompus, ou un pilote de sécurité tiers mal fichu. À distinguer de ses cousins : le 0x000000D1 « DRIVER_IRQL_NOT_LESS_OR_EQUAL » vise un pilote qui touche la mémoire paginée à un IRQL trop haut ; le 0x00000050 « PAGE_FAULT_IN_NONPAGED_AREA » = une référence à une adresse mémoire INVALIDE ; le 0x0000001E « KMODE_EXCEPTION_NOT_HANDLED » = une exception noyau GÉNÉRALE non gérée ; le 0x00000139 « KERNEL_SECURITY_CHECK_FAILURE » = un CONTRÔLE d'intégrité (pile / flux d'exécution) qui a échoué. Le 0xFC, lui, désigne précisément une tentative d'EXÉCUTER une page NON EXÉCUTABLE bloquée par DEP/NX. Bonne nouvelle : on le règle presque toujours sans réinstaller à l'aveugle — identifier le pilote fautif (au besoin avec le Vérificateur de pilotes), passer une analyse antimalware sérieuse et tester la RAM. Un piège à éviter absolument : NE désactivez PAS DEP « pour que ça passe » — ce serait retirer une protection de sécurité, pas réparer la panne. Voici comment procéder, dans le bon ordre.

⚠️ Le bon réflexe : le 0x000000FC est déclenché par une protection de sécurité (DEP/NX) qui a bloqué une tentative d'exécuter du code dans une zone de données. Deux pistes dominent : un pilote (driver) bogué et un malware. Commencez par le geste propre à ce code : si le BSOD a suivi une mise à jour de pilote, revenez à la version précédente (au besoin, laissez le Vérificateur de pilotes nommer le coupable), puis passez une analyse antimalware hors ligne et testez la RAM. Surtout : ne désactivez PAS DEP pour « faire passer » l'écran bleu — ce serait retirer une défense, pas réparer la cause.

💡 À comprendre en 30 secondes

ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY (code d'arrêt 0x000000FC) veut dire que quelque chose a tenté d'exécuter du code depuis une page de mémoire marquée NON EXÉCUTABLE (No-eXecute / NX), et que la Prévention d'exécution des données (DEP) — une protection du processeur et de Windows — a coupé net. Les pages de données (pile, tas, tampons) ne doivent jamais contenir de code à exécuter : c'est précisément le mécanisme qui bloque la technique d'attaque « injecter du shellcode puis l'exécuter ». Les causes classiques, dans l'ordre :

• Un pilote (driver) bogué — la cause n°1 côté panne « normale » : un pointeur de fonction corrompu ou un bug le fait sauter dans un tampon de données au lieu de son code. Habitués : affichage (carte graphique), réseau/Wi-Fi, audio, chipset.
• Un malware / rootkit qui essaie d'exécuter du code injecté : le 0xFC est l'un des rares écrans bleus qui doit VRAIMENT faire penser à une infection.
• Une RAM défaillante ou instable (barrette fatiguée, XMP/EXPO ou overclock trop agressif) : un bit qui bascule dans une adresse de retour renvoie l'exécution vers une page de données.
• Des fichiers système corrompus, ou le pilote bas niveau d'un logiciel de sécurité tiers mal fichu.

À ne pas confondre : le 0xD1 DRIVER_IRQL_NOT_LESS_OR_EQUAL = un pilote qui touche la mémoire paginée à un IRQL trop haut ; le 0x50 PAGE_FAULT_IN_NONPAGED_AREA = une référence à une adresse mémoire invalide ; le 0x1E KMODE_EXCEPTION_NOT_HANDLED = une exception noyau générale non gérée ; le 0x139 KERNEL_SECURITY_CHECK_FAILURE = un contrôle d'intégrité (pile / flux) qui a échoué. Le 0xFC, lui, vise la tentative d'exécuter une page non exécutable bloquée par DEP/NX.

🔎 Reconnaître votre cas (et ce qui n'en est PAS un)

• Le BSOD a commencé juste après l'installation ou la mise à jour d'un pilote (graphique, réseau, audio, chipset) → suspect n°1 : revenez à la version précédente ou réinstallez proprement la dernière version signée.
• Vous ne savez pas quel pilote accuser → lancez le Vérificateur de pilotes (Driver Verifier) : il force la faute et NOMME le pilote coupable dans le minidump.
• Le PC a été « bricolé » (repack, crack, loader, faux antivirus) ou se comporte bizarrement → passez une analyse antimalware complète + l'examen HORS LIGNE de Defender : sur ce code, l'hypothèse infection est sérieuse.
• Votre RAM est overclockée (XMP/EXPO) ou le PC plante aussi aléatoirement → testez la mémoire (mdsched / MemTest86) et revenez au réglage « stock ».
• Vous êtes tenté de désactiver DEP pour « régler » ça → NE le faites pas : « bcdedit /set nx AlwaysOff » retire une protection sans corriger la cause. Le pilote ou le malware seraient toujours là.

🚀 Les corrections, dans le bon ordre

On part du plus fréquent (les pilotes) vers le plus rare — sans désactiver DEP. Testez après chaque étape ; si le PC ne démarre plus assez pour agir, passez par le mode sans échec ou l'Environnement de récupération (WinRE) (forcez 3 arrêts au logo).

⚠️ « Windows préactivé », cracks, « loaders », faux antivirus : pourquoi ils favorisent ce 0xFC

Le ATTEMPTED_EXECUTE_OF_NOEXECUTE_MEMORY est sans doute l'écran bleu le plus DIRECTEMENT lié au piratage, car il est déclenché par la Prévention d'exécution des données (DEP) — la protection qui bloque exactement la technique employée par les cracks, les « loaders » et les malwares : injecter du code en mémoire puis l'exécuter. Les « loaders » de crack et les activateurs KMS injectent du code dans des processus et détournent l'exécution très tôt au démarrage ; s'ils s'y prennent mal, c'est 0xFC. Pire, beaucoup d'ISO « préactivé » et de « repacks » embarquent de vrais malwares (rootkits, mineurs, voleurs de données) qui tentent d'exécuter du code injecté — DEP les fait planter en 0xFC, un vrai signal d'alerte d'infection. Ajoutez les « packs de pilotes » douteux qui installent des pilotes non signés et buggés (un pilote qui saute dans un tampon de données = 0xFC), et les faux « antivirus » / « optimiseurs » dont le pilote bas niveau manipule mal la mémoire. Détail révélateur : certains tutoriels de crack demandent carrément de DÉSACTIVER DEP (ou l'antivirus) « pour que ça marche » — c'est-à-dire éteindre une défense pour laisser tourner du code non fiable. À ne JAMAIS faire. Soyons honnêtes : le 0xFC frappe aussi des Windows authentiques — un pilote bogué ou une RAM instable suffisent ; commencez donc toujours par identifier le pilote coupable (au besoin avec Driver Verifier), passer une analyse antimalware hors ligne et tester la RAM avant de conclure. Mais dès qu'un « préactivé », un crack, un « loader », un KMS ou un faux antivirus entre en jeu, l'hypothèse « code injecté / malware » devient centrale. La base saine : un Windows 11 authentique, installé proprement (média officiel), avec Windows Update activé, DEP laissé activé, uniquement des pilotes signés, une seule solution de sécurité réputée et aucun « optimiseur » parasite. Avec Fast Licenses, une licence Windows 11 authentique s'obtient à prix réduit et s'active en quelques minutes : le jour où vous devez réinstaller propre pour écarter la piste malware, vous repartez d'un système légitime, à jour et protégé.

📊 Comparatif des prix 2026

🛡️ DEP activé, des pilotes signés, un Windows légitime

La solution durable après un 0xFC n'est pas de désactiver DEP ni d'empiler « loaders » et faux antivirus d'un ISO pirate, mais de repartir d'une base saine : DEP laissé actif, uniquement des pilotes officiels signés, une seule solution de sécurité réputée, une RAM testée, un système désinfecté et un Windows 11 légitime installé proprement, à jour, activé en quelques minutes, à prix réduit. Rejoignez plus de 10 000 clients satisfaits.

❓ Questions fréquentes

📚 Articles recommandés

• « DRIVER_IRQL_NOT_LESS_OR_EQUAL » (0x000000D1), quand un pilote touche la mémoire paginée à un IRQL trop haut
• « PAGE_FAULT_IN_NONPAGED_AREA » (0x00000050), une référence à une adresse mémoire invalide
• « KERNEL_SECURITY_CHECK_FAILURE » (0x00000139), un contrôle d'intégrité qui a échoué
• Écran bleu (BSOD) sous Windows 11 : décoder les codes d'arrêt, réparer et éviter
• Tous nos guides de dépannage Windows 11

Cet article a été rédigé par l'équipe Fast Licenses — experts en licences logicielles depuis 2020.

Mots-clés : attempted_execute_of_noexecute_memory, 0x000000fc, 0x000000fc windows 11, ecran bleu 0x000000fc, corriger attempted_execute_of_noexecute_memory windows 11, bsod 0x000000fc, dep windows 11, prevention execution des donnees, no execute nx bsod, attempted execute of noexecute memory pilote, attempted execute of noexecute memory malware, attempted execute of noexecute memory ram, attempted execute of noexecute memory driver verifier, ecran bleu execution zone non executable windows 11, attempted_execute_of_noexecute_memory difference driver_irql · © 2026 Fast Licenses