要创建一个安全区域并使用.htaccess文件进行保护，可以按照以下步骤操作：

1. 创建一个.htaccess文件：在您想要保护的目录中创建一个名为.htaccess的文件。

2. 编辑.htaccess文件：使用文本编辑器打开.htaccess文件，并将以下代码粘贴到文件中：

AuthType Basic
AuthName "Restricted Area"
AuthUserFile /path/to/.htpasswd
Require valid-user

请确保将/path/to/.htpasswd替换为实际的.htpasswd文件的路径。.htpasswd文件用于存储用户名和加密后的密码。

3. 创建.htpasswd文件：打开命令行界面，并转到.htaccess文件所在的目录。然后，使用以下命令创建.htpasswd文件：

htpasswd -c /path/to/.htpasswd username

请将/path/to/.htpasswd替换为.htpasswd文件的实际路径，并将username替换为您要创建的用户名。

4. 保存和上传文件：保存.htaccess和.htpasswd文件，并将它们上传到您的服务器上的目标目录中。

这样，您的安全区域就设置好了。当访问该目录时，用户将被要求输入用户名和密码才能访问文件。

请注意，上述方法是基于HTTP基本认证。虽然它可以提供基本的安全性，但不是最安全的方法。更安全的方法可能涉及使用SSL证书和更高级的身份验证方法。