Darauf zielte meine (unbeantwortete) Frage ab. Eine Möglichkeit wäre ja z.B. auch, einfach wieder den Fokus zurück zu wechseln, wenn das Passwort falsch eingegeben wurde.
Ist das evtl. ein Bug im VST?
Kannst du das in einem Testprogramm nachvollziehen? Ich nämlich nicht.
Statt eines Timers könntest du dir auch einfach mit PostMessage eine Nachricht schicken.