Você tentou sem o ./ ?
Se a remoção não funcionar, que tal colocar o arquivo .htaccess na pasta do usuário e usar apenas <Files config.php> ? Isso provavelmente é mais eficiente de qualquer maneira.
Outras coisas que você pode experimentar podem ser encontradas nos documentos .