Una volta creato il file con la password, devi mettere nella cartella un file .htaccess che contenga un codice del genere

codice:
AuthName "Directory di amministrazione"
AuthType Basic
AuthUserFile C:\Progra~1\Apache~1\Apache\htdocs\cartella\subcartella\.htpasswd
Require valid-user