我特别理解你的需求——既要保护存放VeraCrypt程序的Traveller分区不被误删或修改，又不想影响另外两个分区的正常使用，用diskpart碰壁确实挺闹心的。其实Windows自带的diskpart对可移动媒体的单个分区只读属性支持有限，它的att vol set readonly命令更多是针对固定磁盘设计的，所以才会弹出那个“不支持移动媒体”的错误。

下面给你几个可行的替代方案，按操作复杂度和防护强度排序：

方案一：利用文件系统只读属性（简单易操作，适合日常误防） #

因为你的Traveller分区是FAT32格式，虽然它的权限系统不如NTFS精细，但可以通过设置文件和文件夹的只读属性来达到防护目的：

1. 打开Traveller分区，全选所有文件和文件夹
2. 右键点击选中内容，选择「属性」
3. 在弹出的窗口里勾选「只读」选项，然后点击「应用」
4. 在后续弹出的确认框中，选择「将更改应用于此文件夹、子文件夹和文件」并确认

⚠️ 注意：这个方法的防护不是绝对的，用户可以手动取消只读属性，但对付日常的误操作（比如不小心删除、覆盖文件）已经足够。

方案二：借助第三方分区工具（更可靠的分区级只读） #

很多第三方分区管理工具对移动磁盘的分区属性支持比diskpart更友好，比如Paragon Partition Manager、EaseUS Partition Manager这类工具，都能单独设置可移动磁盘的单个分区为只读：

1. 安装并打开正版的分区工具，让工具识别到你的U盘
2. 在工具界面里找到Traveller分区，右键点击它
3. 选择「设置只读」（不同工具的选项名称可能略有差异，比如「标记为只读」）
4. 确认操作后，工具会自动应用更改，完成后重新插拔U盘即可生效

操作前建议先备份Traveller分区的内容，避免意外损坏数据。

方案三：制作只读镜像（终极防护，完全无法修改） #

如果你的Traveller分区只是用来存放VeraCrypt程序，完全可以把整个分区的内容做成ISO镜像——镜像文件本身是只读的，需要使用时直接挂载即可：

1. 用UltraISO或Windows自带的备份功能，把Traveller分区的所有内容制作成ISO镜像文件
2. 把这个ISO文件放到U盘的Unencrypted分区里
3. 需要使用VeraCrypt时，右键点击ISO文件选择「挂载」，Windows会自动把它当作一个只读磁盘来使用，里面的程序可以正常运行，但绝对不会被修改

这个方案的防护强度最高，完全不用担心误操作或恶意修改，而且便携性也不受影响。

备注：内容来源于stack exchange，提问作者Anon