bueno, para ir de la forma mas sencilla, es muy posible que la contraseña que usaras fuera relativamente facil de saber, ya que si bien si se puede violar la seguridad de xp tampoco es que sea algo muy comun, aparte si ubiese entrado en modo a prueba de fallos o con el simbolo del sistema de todos modos hubiese pedido la contraseña; asi que mi muy personal sugerencia es que utilices una contraseña un poco mas compleja y menos familiar, evita los numeros de cedula, combinaciones con el nombre propio, con la fecha de nacimiento, y menos que tu hermana te vea cuando usas tu contraseña; por cierto seria bueno que sis usabas esa misma contraseña en otras cosas como correo, etc la cambiaras.
otra seria que ambos usaran cuentas limitadas y tu solo cuando fuese necesario usaras la cuenta administrador, esto para minimizar la posibilidad de que te vean usando la contraseña administrador (esto si logras tener de nuevo la cuenta administrador) y uses simbolos sobre todo aquellos que se escriben con combinaciones de teclas, por si acaso el novio de tu hermana tiene algun software para ese tipo de cosas, al menos asi se le hara mas dificil hacer algo como lo que hizo. bye disculpa el testamento tan largo.