Tach!
Es kommt leider keine Authentifizierungsanfrage oder sowas.
Wird die Datei überhaupt beachtet? Wen ja, müsste eine Fehlermeldung kommen, wenn du irgendwas unsinniges reinschreibst.
Der Link funktioniert ganz normal, als wären da keine .htaccess / .htpasswd drin. Sprich der Download der liste.xls funktioniert.
Würdest du bitte mal probieren, so wie ich schrieb, Unsinn in die .htaccess zu schreiben. Wenn sie Beachtung fände, müsste sich der Apache nun über den Unsinn beschweren. Das ist ein erster Test, ob die.htaccess überhaupt beachtet wird. Das ist nämlich nicht gottgegeben sondern konfigurierbar.
Hast du mal in die Logfiles geschaut?
Wo kann ich das machen?
Da wo sie liegen - kann ich da nur lapidar sagen. Das ist konfigurierbar und nicht eindeutig zu beantworten. Geh mal mit dem Windows Explorer in das Verzeichnis (oder mehrere) für den Webzeug und suche mal nach access.log oder error.log. Die müssen nicht alle für deinen VHost zuständig sein, das hängt von deiner individuellen Konfiguration ab. Andererseits wirst du darin nur den normalen Aufruf finden, solange der Apache nicht mit einer Fehlermeldung antwortet.
dedlfix.