мда.. как же это не изменяя оригинального .htaccess? в нем то ты и прописываешь правила для подпапок.
Задать пустой пароль пробовал?