Habe im Internet Hinweise dazu gefunden, dass der Stil ES_PASSWORD bei aktivierten Themes von Windows entsprechend abgefangen wird - für die Schriftart ist also der visuelle Stil verantwortlich.
Eventuell hilft das PasswordChar "*" (kann ich jetzt nicht ausprobieren), oder nimm das JvEdit - das sollte das können.
Hier steht im Beitrag #4 eine kleine Klasse TPassEdit, die du ebenfalls statt dessen nehmen könntest.