Eigentlich ist das doch ganz einfach zu verstehen: Wenn die Scanengine ein Update bekommt, warum auch immer, so wird das in Zukunft wohl nicht mehr für Windows 7 getestet und es steht den Entwicklern offen, auch neuere APIs zu benutzen.
Signaturupdates gibt es solange das Format der Signatur-Dateien kompatibel mit der aktuellen Version ist.
Zum Vergleich: Microsoft unterstützt alte Versionen sehr lange. Apple z.B. immer nur die beiden Vorversionen, also nach drei Jahren gibt es keine Unterstützung mehr. Dann ist auch soviel geändert, daß aktuelle Software kaum noch läuft.