Pues siempre existe un riesgo! Ahora para una intrusión sólo cuesta con hacer un click, -por así decirlo-. La mejor forma de estar seguro es no estar conectado a internet, -jajaja que extremista soy-, pero para tú caso es tenerla privada, es decir, entre familia.

Claro que es posible, pero es facil protegerte contra intrusiones clasicas de archivos.

Usa sesiones con clave, cuando crees tu conexión, asegurate que sea una red privada para no compartir por defecto los documentos e imagenes publicas que deja configuradas el sistemas operativo siempre.

Usa un antivirus con un firewall decente, una buena opción es el avast, aunque no la mejor, yo uso norton internet security, bastante bueno la verdad. Lo combinas rapidamente con un spybot y tendras una configuración rapida de protección.

Lo principal es que si sospechas de ese usuario, pues asegurate de nunca compartir recursos entre la red, y usar cuentas de usuario con sesiones restringidas, con claves, importante eso.

Por lo demás, el no sera capaz de invadir tu pc, a menos que realmente le des un acceso a los datos de tu pc, los datos de la conexión a internet, son totalmente diferentes, pero puede que tenga acceso al router, eso es harina de otro costal y requiere medidas un poco más avanzadas, además, de que debes negociar un precio justo y establecer una politica en la que no abuse del ancho de banda. Todo eso se puede administrar pero es algo más avanzado.

Suerte con eso.