Cómo sabés que no podés actualizar vía OTA si la actualización para el 920I todavía no salió..
Por mas que tengas el Knox a 1 si la rom que llevás es original y no está rooteada, debería dejarte actualizar vía OTA. Como te dije mas arriba, la actualización todavía no salió para el 920I, por eso no estás pudiendo.