Erreur « Critical Process Died » dans Windows 11 : causes et solutions

Par Mirko Peters · 2026-11-12

Le message « Critical process died » sous Windows 11 signifie qu’un processus système essentiel s’est arrêté et que Windows a planté. Résolvez-le dans l’ordre : mode sans échec, pilotes, mises à jour, SFC et DISM.

Traduit automatiquement par IA à partir de l'article original. Lire l'original en anglais

« Critical process died » signifie qu’un processus indispensable au fonctionnement de Windows s’est arrêté, et que Windows a planté avec un code d’arrêt. La méthode consiste à procéder des vérifications les plus simples aux plus lourdes : débrancher le nouveau matériel, démarrer en mode sans échec, corriger les pilotes, installer les mises à jour, réparer les fichiers système avec DISM et SFC, et seulement ensuite restaurer ou réinitialiser le PC. Cet article s’adresse aux utilisateurs de Windows et aux équipes du support. Il suit l’ordre documenté par Microsoft et indique quoi faire lorsque le PC n’atteint plus le bureau.

Points clés

• CRITICAL_PROCESS_DIED correspond à la vérification de bogue 0xEF. Elle signale qu’un processus indispensable à Windows, comme csrss.exe ou wininit.exe, s’est arrêté parce que son état était corrompu ou endommagé.
• Commencez par les causes simples : débranchez le matériel récemment ajouté, démarrez en mode sans échec, mettez à jour ou supprimez les pilotes signalés par un point d’exclamation jaune, libérez de l’espace disque et installez les mises à jour Windows.
• Exécutez d’abord DISM /Online /Cleanup-Image /RestoreHealth, puis sfc /scannow dans une invite de commandes lancée en tant qu’administrateur, afin de réparer les fichiers système endommagés.
• Si le PC ne démarre pas, utilisez l’environnement de récupération Windows : réparation du démarrage, désinstallation des mises à jour, restauration à un point de restauration, Restauration du système ou réinitialisation de ce PC. Gardez votre clé BitLocker à portée de main.
• Les administrateurs peuvent suspendre une mise à jour problématique pendant 35 jours maximum à l’aide des stratégies du client Windows Update, le temps d’enquêter.

Ce que signifie le code d’arrêt CRITICAL_PROCESS_DIED

L’erreur correspond à la vérification de bogue 0xEF. La documentation de référence de Microsoft indique qu’elle signale l’arrêt d’un processus système critique, ce qui se produit lorsque l’état du processus est corrompu ou endommagé. Ces processus étant au cœur de Windows, le système s’arrête pour se protéger. La page cite notamment csrss.exe, wininit.exe, logonui.exe, smss.exe, services.exe, conhost.exe et winlogon.exe, et précise qu’un service dont l’option de récupération est définie sur Redémarrer l’ordinateur peut déclencher le même code d’arrêt.

La documentation de référence ne désigne pas une cause unique, pas plus que le guide de dépannage de Microsoft. Cela change la manière de procéder : il n’existe pas d’interrupteur magique. Un pilote, une mise à jour défaillante, des fichiers système endommagés, une panne matérielle ou un logiciel malveillant peuvent tous entraîner l’arrêt d’un processus critique. Il faut donc les écarter un à un.

Ce que vous voyez dépend de la version. Selon la page de Microsoft consacrée aux redémarrages inattendus et aux erreurs de code d’arrêt, Windows 11 24H2 et versions ultérieures affichent un écran noir avec un message d’erreur inattendue, tandis que Windows 11 23H2 et versions antérieures affichent l’écran classique du code d’arrêt. Le code d’arrêt figure au bas de l’écran, accompagné si possible du nom du module défaillant. Notez-le ou prenez-le en photo.

Les étapes de base, dans l’ordre de Microsoft

Le guide de Microsoft sur les erreurs de code d’arrêt énumère six étapes de base. Suivez-les dans cet ordre.

1. Retirez le nouveau matériel. Si vous avez ajouté un élément avant l’apparition de l’erreur, éteignez le PC, retirez-le et redémarrez. Cela concerne les stations d’accueil, les périphériques USB, la mémoire supplémentaire et les cartes.
2. Démarrez en mode sans échec. Si vous ne parvenez pas à redémarrer normalement, lancez le mode sans échec et effectuez les étapes restantes depuis ce mode. Dans l’environnement de récupération, choisissez Dépannage, Options avancées, Paramètres de démarrage, puis Redémarrer. Sur l’écran des paramètres de démarrage, appuyez sur 4 ou F4 pour le mode sans échec, ou sur 5 ou F5 pour le mode sans échec avec mise en réseau.
3. Vérifiez le Gestionnaire de périphériques. Faites un clic droit sur le bouton Démarrer et ouvrez le Gestionnaire de périphériques. Recherchez les périphériques marqués d’un point d’exclamation jaune. Faites un clic droit sur l’un d’eux et choisissez Mettre à jour le pilote. Si cela ne résout pas le problème, désactivez ou désinstallez le périphérique.
4. Libérez de l’espace disque. Microsoft recommande de conserver environ 10 % à 15 % de l’espace du disque libre, car Windows utilise cet espace pour ses fichiers d’échange et d’autres fonctions.
5. Installez les mises à jour Windows. Accédez à Paramètres, Windows Update, puis sélectionnez Rechercher les mises à jour.
6. Restaurez Windows. Si aucune des solutions précédentes ne fonctionne, utilisez un point de restauration ou une autre option décrite dans l’article de Microsoft sur les options de récupération.

La page de Microsoft sur les codes d’arrêt propose d’autres pistes utiles dans ce cas. Supprimez ou mettez à jour les pilotes de périphériques ou les services système ajoutés récemment. Consultez le journal Système dans l’Observateur d’événements pour repérer les erreurs survenues pendant la même période que le plantage. Vérifiez la présence d’une mise à jour du BIOS ou du micrologiciel, et exécutez les diagnostics matériels du fabricant. Assurez-vous que le nouveau matériel est compatible avec votre version de Windows, et lancez une analyse antivirus qui inclut l’enregistrement d’amorçage principal (MBR).

Réparer les fichiers système avec DISM et SFC

La présence de fichiers système endommagés est l’une des raisons pour lesquelles un processus critique s’arrête, et deux outils intégrés permettent d’y remédier. La page de Microsoft consacrée au Vérificateur des fichiers système indique qu’il faut d’abord exécuter DISM, car DISM fournit les fichiers dont SFC a besoin.

1. Tapez cmd dans la zone de recherche, faites un clic droit sur Invite de commandes, puis sélectionnez Exécuter en tant qu’administrateur.
2. Exécutez DISM.exe /Online /Cleanup-Image /RestoreHealth et attendez la fin du processus. Microsoft indique que cette opération peut prendre plusieurs minutes.
3. Dans la même fenêtre, exécutez sfc /scannow et laissez la fenêtre ouverte jusqu’à ce que l’analyse atteigne 100 %.

Lisez le résultat. Le message « La protection des ressources Windows n’a détecté aucune violation d’intégrité » signifie qu’aucun fichier manquant ou endommagé n’a été trouvé. Si l’opération demandée n’a pas pu être effectuée, Microsoft recommande d’exécuter l’analyse en mode sans échec. Si des fichiers corrompus ont été détectés et réparés, le journal contient les détails. Si certains fichiers n’ont pas pu être réparés, le journal indique lesquels. Il se trouve dans %windir%\Logs\CBS\CBS.log. Microsoft présente également une commande findstr qui exporte les entrées de SFC dans un fichier texte sur votre bureau.

Lorsque Windows Update ne fonctionne plus, DISM peut utiliser une autre source de réparation, comme un DVD Windows monté, avec les paramètres /Source et /LimitAccess. Si SFC ne parvient toujours pas à réparer les fichiers, la dernière recommandation de la page consiste à réinstaller Windows à l’aide des options de récupération.

Quand Windows 11 ne démarre pas

Si le PC affiche le code d’arrêt à chaque démarrage, vous devez travailler depuis l’environnement de récupération de Windows. Windows y accède automatiquement après plusieurs échecs de démarrage. Vous pouvez aussi le forcer : allumez le PC, maintenez le bouton d’alimentation enfoncé dès que le logo apparaît, et répétez l’opération une fois. Au troisième démarrage, l’écran Réparation automatique s’affiche ; sélectionnez-y Options avancées.

La page de Microsoft sur les options de récupération dans Windows répertorie, dans l’ordre, les outils suivants pour un PC qui ne démarre pas :

1. Restauration à un moment donné (Dépannage, Restauration à un moment donné), indiquée pour Windows 11, version 24H2 ou ultérieure.
2. Désinstaller les mises à jour (Dépannage, Options avancées, Désinstaller les mises à jour). Utile si le plantage a commencé juste après une mise à jour Windows.
3. Réinitialiser ce PC (Dépannage, Réinitialiser ce PC).
4. Réinstallation dans le cloud, qui supprime les fichiers personnels, les applications et les paramètres.
5. Réinstallation à partir d’un support de récupération.

La restauration du système est également disponible : elle rétablit les fichiers système et les paramètres, mais pas vos fichiers personnels. La réparation du démarrage se trouve sous Dépannage, Options avancées. Microsoft indique qu'elle peut corriger les fichiers système manquants ou endommagés, les données de configuration de démarrage corrompues, un enregistrement de démarrage principal (MBR) endommagé, les pilotes incompatibles et les erreurs de registre, et qu'elle vous fournit un rapport si elle ne parvient pas à résoudre le problème.

Si le disque est chiffré avec BitLocker, attendez-vous à ce qu'on vous demande la clé de récupération. Retrouvez-la sur un autre appareil avant de commencer. La réinitialisation ou la réinstallation efface des données : copiez donc au préalable ce que vous pouvez. Si le PC démarre en mode sans échec, utilisez-le pour sauvegarder vos fichiers avant de tenter une opération radicale.

Examinez ce qui a changé

Un plantage vient rarement de nulle part. Demandez-vous ce qui a changé dans les jours précédant le premier écran bleu. Un nouveau pilote graphique ou de stockage, une mise à jour Windows, un nouveau périphérique, une application qui installe son propre pilote ou un outil de sécurité sont autant de pistes. Dans l'Observateur d'événements, consultez le journal Système autour de l'heure du plantage. Si le plantage a commencé après une mise à jour précise, vous pouvez la désinstaller depuis l'environnement de récupération, comme indiqué plus haut.

Pour le travail du service d'assistance, une habitude supplémentaire est très utile : notez le code d'arrêt, le nom du module s'il est affiché, ce qui a changé et ce que vous avez tenté. Si le même PC plante à nouveau, le schéma vous orientera vers la cause. La page de Microsoft consacrée aux codes de vérification des bogues indique que la recherche de la cause de ce code d'arrêt nécessite généralement un débogueur. Elle suggère d'examiner plusieurs fichiers de vidage présentant des caractéristiques similaires, d'utiliser !analyze et d'examiner d'abord les vidages en mode utilisateur lorsqu'ils sont disponibles. Ne passez pas des heures là-dessus pour un seul PC personnel. Faites-le lorsque le même problème touche de nombreux appareils.

Pour les administrateurs : empêchez la mise à jour de se propager

Si une mise à jour de qualité ou une mise à jour de fonctionnalités semble être à l'origine de problèmes sur plusieurs appareils, suspendez-la. La page de Microsoft consacrée aux stratégies du client Windows Update (anciennement Windows Update for Business) indique qu'un administrateur peut suspendre une mise à jour pendant 35 jours maximum à partir d'une date de début choisie, ce qui empêche les autres appareils de l'installer. Suspendre les mises à jour de fonctionnalités n'interrompt pas les mises à jour de qualité, de sorte que les appareils restent sécurisés. Les stratégies sont disponibles sans frais pour les éditions Pro, Pro pour stations de travail, Éducation et Entreprise, et se configurent via la Stratégie de groupe ou via MDM, comme Intune. Windows Update for Business est ici le point de contrôle : les différés peuvent retarder les mises à jour de fonctionnalités jusqu'à 365 jours et les mises à jour de qualité jusqu'à 30 jours, ce qui vous permet d'échelonner un déploiement par vagues au lieu de toucher tout le monde en même temps.

La page de Microsoft n'explique pas comment revenir en arrière sur une mise à jour problématique : utilisez donc les étapes de récupération décrites plus haut pour les PC concernés.

Erreurs courantes

• Commencer par une réinitialisation. C'est la dernière étape, pas la première.
• Exécuter sfc /scannow sans avoir d'abord lancé DISM, puis s'étonner que SFC ne puisse rien réparer.
• Exécuter les commandes dans une fenêtre d'invite de commandes classique. Elles doivent être lancées en tant qu'administrateur.
• Ignorer le matériel récemment ajouté parce que « ça fonctionnait très bien avant ».
• Oublier la clé de récupération BitLocker avant d'utiliser les outils de récupération.
• Ne pas noter le code d'arrêt et le nom du module.

Sujets connexes à explorer

• Pourquoi mon PC affiche-t-il un écran bleu avec d'autres codes d'arrêt ? Les étapes de dépannage ci-dessus s'appliquent à la plupart des codes d'arrêt, et le code affiché en bas de l'écran permet de restreindre la recherche.
• Comment passer en mode sans échec si Windows ne démarre pas ? Utilisez l'environnement de récupération et les Paramètres de démarrage, comme indiqué plus haut.
• Faut-il réinitialiser ou réinstaller ? L'article de Microsoft sur les options de récupération place Réinitialiser ce PC et la Réinstallation dans le cloud en fin de liste pour une bonne raison : elles suppriment les applications et les paramètres.
• Peut-on réduire le risque d'une mauvaise mise à jour ? Les déploiements échelonnés avec différés et suspensions sont la solution pour les appareils gérés.

Prochaine étape

Commencez aujourd'hui par les vérifications simples : débranchez tout nouveau périphérique, mettez à jour vos pilotes et exécutez DISM puis SFC depuis une invite de commandes lancée en tant qu'administrateur. Si l'erreur critical process died continue de réapparaître sous Windows 11 après cela, passez à l'environnement de récupération et notez ce que vous observez à chaque plantage.