si no tienes garantia,haz lo ke kieras con el ke lleva knox,no afecta en nada a su funcionamiento y podras flashear custom roms
con el movil sin knox,el bootloader antiguo no da ningun problema ke yo sepa,aun ke de stock se poco... tampoco pierdes nada por flashear una custom rom y probarlo,siempre puedes volver a flashear la MGA de 4 archivos con pit y dejas el movil limpio

las 4.4.2 aosp funcionan de lujo,y ya hay betas de la 4.4.3 con algun ke otro bug :P