[Petya V4sechkin]

Если же вернуться к соображениям сетевой уязвимости, то, может быть, надо паролить не только встроенного, а всех админов?

Для учетных записей с пустыми паролями доступ к компьютеру по сети запрещен (за исключением доменных учеток, если компьютер в домене).

Вот я и хотел попросить объяснить в нескольких словах попроще - как мой вопрос связан вот с этим ответом.

Попроще, говорите...
Предположим, на вашем компьютере есть учетная запись администратора с пустым паролем. Злоумышленник не сможет использовать ее для доступа к вашему компьютеру по сети. То есть, отсутствие пароля не создает сетевой уязвимости.