Allora, ribadisco che è possibile rootare l'S5 duos senza alterare il contatore Knox solo con Android 4.4.2 (o precedenti), seguendo la procedura illustrata da me alcuni post sopra.
Il trucco, per chi interessasse, sta nel flashare un kernel stock Samsung "vecchio" che permetta di bypassare il controllo dello stato del Knox, per poi rootare e successivamente flashare il kernel del 4.4.2.
Detto questo, in generale vale ciò che ha detto @jonn.