Pues el knox, a no ser que aquí sea diferente, se ha activado ya con esta 4.4.2 igual que en el note 2 por ejemplo.
En note 2 hay que flashear antes otro bootloader para que podamos rotear y demás sin que el contador de knox se active invalidando la garantía.
De momento mi n8020 no se ha actualizado, pero sino encuentro la manera de que el knox no se active me quedaré como estoy.