non so se ho capito il problema...
il tuo collega accedeva al tuo disco da un altro pc sulla rete o ha avuto accesso direttamente al tuo pc?

E' ovvio che con la prima ipotesi la password su bios non serve proprio a nulla...

come siamo messi a livello di password dell'account amministrativo?

Le due condivisioni amministrative c$, IPC$ sono normali ma ci si puo accedere dall'esterno solo se si conosce la password e nome utente dell'amministratore.