Cette fiche concerne l'écran bleu NTFS_FILE_SYSTEM (code d'arrêt 0x00000024) sous Windows 10 et Windows 11. Selon Microsoft, il signale un problème dans ntfs.sys, le pilote qui permet à Windows de lire et d'écrire sur les lecteurs NTFS. Les causes citées sont une altération du système de fichiers, des secteurs défectueux, un pilote de stockage en défaut, et plus rarement un manque de mémoire non paginée. Un écran bleu ne désigne pas à lui seul une panne matérielle certaine : la démarche ci-dessous sert à faire la différence.
Si votre code est KERNEL_DATA_INPAGE_ERROR (0x7A), suivez plutôt la fiche Écran bleu KERNEL_DATA_INPAGE_ERROR sous Windows : son diagnostic repose sur d'autres paramètres.
Problème
- Écran bleu avec le code d'arrêt NTFS_FILE_SYSTEM.
- Plantage au démarrage, pendant une copie de fichiers, une sauvegarde, une analyse antivirus ou une indexation.
- Le problème est parfois apparu après une coupure de courant, l'ajout d'un disque ou l'installation d'un logiciel qui surveille les fichiers.
Avant de commencer
- Sauvegardez vos fichiers importants sur un autre support avant toute analyse : si le disque est fragile, chaque redémarrage le sollicite.
- Notez sur quel lecteur est installé Windows et s'il s'agit d'un SSD ou d'un disque dur.
- Les étapes 2 à 4 demandent un compte administrateur.
| Observation | Piste à suivre |
|---|---|
| Vous ne savez pas quel lecteur est en cause | Étape 1 |
| Erreurs Ntfs, disk ou stornvme dans le journal Système | Étapes 2 puis 3 |
| Disque presque plein | Étape 4 |
| Plantages liés à un antivirus tiers, un logiciel de sauvegarde ou de défragmentation | Étape 5 |
| Disque sain, aucune erreur de système de fichiers | Étape 6 |
Étape 1 : chercher les erreurs de disque dans l'Observateur d'événements
Quand l'utiliser : toujours en premier. Microsoft recommande de consulter les erreurs liées au disque dans le journal Système pour identifier le périphérique ou le pilote à l'origine du plantage.
Solution proposée
- Appuyez sur Win + R, tapez eventvwr.msc et validez.
- Ouvrez Journaux Windows, puis Système.
- Dans Filtrer le journal actuel, cochez les niveaux Critique et Erreur.
- Repérez l'événement BugCheck enregistré après le redémarrage, puis les erreurs survenues juste avant : sources Ntfs, disk, stornvme, storahci ou celles d'un logiciel tiers.
Résultat attendu : vous savez si un lecteur précis (lettre ou numéro de disque) ou un pilote revient dans les erreurs.
Étape 2 : vérifier l'état de santé du disque
Quand l'utiliser : si des erreurs de disque apparaissent, ou si vous ne trouvez rien à l'étape 1. Microsoft conseille aussi les diagnostics matériels du fabricant pour le sous-système de stockage.
Solution proposée
- Ouvrez Terminal ou Windows PowerShell.
- Exécutez la commande ci-dessous (documentation Get-PhysicalDisk) :
Get-PhysicalDisk | Select-Object FriendlyName, MediaType, HealthStatus, OperationalStatus
- Si HealthStatus n'indique pas Healthy, considérez le disque comme suspect.
- Lancez le test de l'utilitaire officiel du fabricant du disque ou du PC, téléchargé sur son site.
Résultat attendu : l'état du disque est connu.
Quand s'arrêter : si le disque est signalé défaillant, terminez la sauvegarde et prévoyez son remplacement. Une réparation du système de fichiers ne rend pas fiable un disque qui se dégrade.
Étape 3 : analyser le système de fichiers avec chkdsk
Quand l'utiliser : disque signalé sain ou non testé, et erreurs Ntfs ou plantages lors des accès aux fichiers. Microsoft recommande de vérifier l'absence d'erreurs du système de fichiers avec l'outil d'analyse du disque.
Solution proposée
Méthode graphique : dans l'Explorateur, clic droit sur le lecteur > Propriétés > onglet Outils > Vérifier.
Méthode en ligne de commande : ouvrez une invite de commandes en administrateur, puis tapez la commande suivante (remplacez C: par la lettre du lecteur concerné) :
chkdsk C: /f
L'option /f corrige les erreurs du disque. Pour le lecteur système, chkdsk propose de planifier l'analyse au prochain redémarrage : répondez O, puis redémarrez et laissez l'analyse se terminer sans éteindre le PC. L'option /r recherche en plus les secteurs défectueux ; elle est beaucoup plus longue et n'a d'intérêt que si l'étape 2 ou le journal évoque des secteurs défectueux (documentation chkdsk).
Résultat attendu : chkdsk termine son analyse et indique avoir corrigé les erreurs ou n'en avoir trouvé aucune.
Retour arrière : une analyse planifiée et pas encore lancée peut être annulée avec chkntfs /x C: en invite administrateur. Si chkdsk signale de nombreux secteurs défectueux, revenez à l'étape 2 : le remplacement du disque est à envisager.
Étape 4 : libérer de l'espace sur le lecteur
Quand l'utiliser : le lecteur Windows est presque plein. Microsoft rappelle que le système et certaines applications ont besoin d'espace libre, notamment pour les fichiers d'échange, et juge en général judicieux de garder 10 à 15 % d'espace libre (la valeur exacte dépend de la configuration).
Solution proposée
- Ouvrez Paramètres > Système > Stockage et repérez ce qui occupe le lecteur.
- Supprimez les fichiers temporaires et désinstallez ce qui est inutile. La démarche détaillée est dans Disque C: plein sous Windows : libérer de l'espace en toute sécurité.
Résultat attendu : le lecteur dispose de nouveau d'une marge d'espace libre.
Étape 5 : tester l'effet d'un logiciel qui surveille les fichiers
Quand l'utiliser : les écrans bleus surviennent pendant une analyse antivirus, une sauvegarde ou une défragmentation, ou depuis l'installation ou la mise à jour d'un tel logiciel. Microsoft cite les antivirus, programmes de sauvegarde et défragmenteurs qui surveillent le système en permanence parmi les éléments à écarter pour ce code.
Solution proposée
- Notez le nom et la version du logiciel tiers concerné, ainsi que la date de son installation ou de sa dernière mise à jour.
- Installez la dernière version proposée par son éditeur, puis observez si les plantages continuent.
- Si c'est le cas, désinstallez temporairement ce logiciel tiers depuis Paramètres > Applications. Pour un antivirus tiers, Windows réactive alors en principe l'antivirus Microsoft Defender : vérifiez dans Sécurité Windows que la protection est bien active.
- Utilisez le PC normalement quelques jours.
Résultat attendu : si les écrans bleus cessent, le logiciel retiré est une piste sérieuse : signalez le problème à son éditeur avant de le réinstaller.
Précaution : ne laissez pas le PC sans protection. Ne désactivez pas Sécurité Windows pour ce test et réinstallez une version corrigée du logiciel tiers, ou gardez Microsoft Defender actif.
Étape 6 : vérifier les fichiers système
Quand l'utiliser : le disque est sain, chkdsk ne signale rien et les écrans bleus continuent. Microsoft mentionne l'outil Vérificateur des fichiers système pour ce code d'arrêt.
Solution proposée
- Ouvrez une invite de commandes en administrateur.
- Tapez la commande suivante et attendez la fin de l'analyse :
sfc /scannow
- Redémarrez le PC.
Résultat attendu : SFC indique n'avoir trouvé aucune violation d'intégrité, ou avoir réparé les fichiers endommagés (article Microsoft sur SFC).
Cas particuliers
- Le PC plante dès le démarrage : chkdsk peut être lancé depuis l'environnement de récupération (Dépannage > Options avancées > Invite de commandes). La lettre du lecteur Windows peut y être différente de C: ; vérifiez-la avec
dir D:\,dir E:\, etc., avant de lancer l'analyse. - Le disque n'apparaît plus dans Windows : voir Nouveau SSD ou disque dur invisible sous Windows.
- Écrans bleus avec plusieurs codes différents : suivez le guide général de Microsoft Résoudre les redémarrages inattendus et erreurs de code d'arrêt.
- Outils réservés au développement des pilotes : la page Microsoft mentionne aussi le débogueur et le Vérificateur de pilotes. Ils s'adressent aux développeurs et ne sont pas détaillés ici.
Vérification finale
- ☐ Le disque est signalé sain (Get-PhysicalDisk et test du fabricant).
- ☐ chkdsk s'est terminé sans erreur restante.
- ☐ Aucune nouvelle erreur Ntfs ou disk dans le journal Système.
- ☐ Aucun nouvel écran bleu NTFS_FILE_SYSTEM après plusieurs jours d'utilisation normale.
Sources
- Microsoft Learn : Vérification de bogue 0x24 : NTFS_FILE_SYSTEM
- Microsoft Learn : chkdsk
- Microsoft Learn : Get-PhysicalDisk
- Microsoft Support : Résoudre les redémarrages inattendus et erreurs de code d'arrêt
L'écran bleu revient ?
Répondez à ce sujet en indiquant :
- Votre version de Windows (10 ou 11 et numéro de version).
- Le modèle du disque système (SSD ou disque dur) et le résultat de
Get-PhysicalDisk. - Les erreurs relevées juste avant l'écran bleu dans le journal Système (source et message).
- Le résultat de chkdsk et les logiciels d'antivirus ou de sauvegarde installés.