посоветуй ей сделать отдельную админскую учётку и пароль от неё хранить где-нить дома на бумажке. в случае чего - пользовательский пароль сбросить можно будет

она просто не ставила никакого пароля...

ну, это как-то совсем несекьюрно -_-

ну, там особо секьюрить нечего =)