Os cuento cómo hice yo en una Tab S:
-Rooteé con kingoroot desde un PC (la apk de android no fue capaz), comprobé root y estaba bien hecho.
-Instalé Supersu 2.49. No actualicé binarios.
-Instalé System App Remover Root y con él, desinstalé SuperUser (el SuperSu de kingoroot, que no quedaba permanente).
Listo, funciona genial y no sube KNOX.