Corríjame si me equivoco, pero creo que Windows 7 es el único sistema operativo que requiere una pista para el primer usuario creado en el sistema (no he tenido la oportunidad de revisar Windows 8 Beta). ¿Por qué Microsoft insiste en exigir una pista para lo que podría ser visto como el usuario root? Por supuesto, siempre podría poner algo falso en el campo, pero ¿por qué requiere una pista?
Porque estos dispositivos son para consumo masivo. La seguridad debe luchar con tratar con un espectro de usuarios y usabilidad. Es posible que los usuarios solo configuren al primer usuario. Seamos realistas, una buena sugerencia puede ser útil si se crea correctamente. Sin embargo, las contraseñas malas son más comunes que las malas sugerencias.
Lea otras preguntas en las etiquetas passwords operating-systems windows