Так можно заменить ссылку кнопкой:
<form action="path/to/file.ext">
<button type="submit">Скачать файл</button>
</form>
Но это ни в коей мере не "защита". Файл все также можно будет скачать по прямой ссылке. Но полные ламеры, коих большинство, ее не достанут.