diskpart本身不支持直接创建写保护分区，所谓“带写保护的独立分区”需分两层实现：先用diskpart创建独立分区（如d:），再通过ntfs权限设置或组策略禁用写入权限，这才是windows原生、可审计、可撤销的可靠方案。
diskpart 本身不支持直接创建“写保护”分区。windows 没有原生命令或 diskpart 功能能将某个 ntfs/fat32 分区设为硬件级或系统级只读（即类似u盘写保护开关的效果）。所谓“带写保护的独立分区”，实际需分两层理解：一是逻辑隔离+权限控制，二是模拟写保护行为。以下提供切实可行、符合 windows 原生机制的操作路径：
Diskpart 创建独立分区是基础，但写保护需后续配置
Diskpart 负责划分空间、分配盘符、格式化；真正的“只写限制”必须通过 Windows 权限系统或注册表策略实现，不能靠 Diskpart 一条命令完成。
-
先用 Diskpart 创建干净分区（例如 D:）：
list disk select disk 0 create partition primary size=10240 ← 创建 10GB 分区 assign letter=D format fs=ntfs quick label="ReadOnlyData" exit
-
创建完成后，立即设置NTFS 权限阻止写入（这才是真正起效的“软写保护”）：
- 打开文件资源管理器 → 右键 D: 盘 → “属性” → “安全”选项卡
- 点击“编辑”，选中
Users或Everyone组 - 取消勾选“写入”、“修改”、“删除”等所有写相关权限
- 勾选“读取和执行”“列出文件夹内容”“读取”
- 确保“替换所有子对象的权限项”被勾选 → 点击“确定”
-
若需更严格控制（如防止管理员意外写入），可额外启用组策略：
- 运行
gpedit.msc→ 计算机配置 → 管理模板 → 系统 → 文件系统 - 启用“拒绝对指定驱动器的写访问”策略，选择 D: 驱动器
- 此策略仅对标准用户生效，管理员仍可绕过（符合 Windows 安全设计）
- 运行
不建议依赖“隐藏+无盘符”伪装写保护
有人尝试用 Diskpart 的 remove letter=D 隐藏分区，再通过挂载到空文件夹实现“不可见”。但这不是写保护——只要知道路径（如 \?Volume{xxx}）或重新分配盘符，数据仍可被读写。且挂载点本身无权限隔离，风险更高。
特殊场景：UEFI/GPT 环境下的 MSR 或 ESP 分区 ≠ 写保护分区
EFI 系统分区（ESP）默认 FAT32、无盘符、受系统保护，但它是启动必需组件，不可用于用户数据存储；Microsoft 保留分区（MSR）更是完全不可见、不可格式化、不可挂载。二者均非用户可用的“写保护数据区”。
本质上，Windows 中不存在 Diskpart 一键生成的“物理写保护分区”。可靠做法始终是：
- 用 Diskpart 划出独立空间
- 用 NTFS 权限或组策略锁定写入能力
- 必要时配合 BitLocker 加密（防未授权读取，而非防写入）
这样既利用了 Diskpart 的高效分区能力，又落实了 Windows 原生、可审计、可撤销的访问控制。
