Preinstalado si. Y además, está en el framework, en el kernel y hasta en el bootloader.. (quizá me quede corto con eso de donde esta) y te da muchas opciones.. Muy buenas por un lado (usuarios nornales) y muy malas por otro (frikis como yo :-D )..
Y desde un principio, actúa protegiendo al sistema de archivos (que es para lo que está)
Es decir, hace de firewall (si te gusta el término) y evita que intentes colar algo que el sabe (no, no es que sea inteligente, pero lo sabe) es de riesgo..
Entonces, SU intenta hacer lo suyo y knox intenta evitarlo. (como un malware. Tu AV te advierte que puedes hacer daño a la pc si ejecutas un archivo con código malicioso...)