Brauche Hilfe zum S4 update - CM11, CWM, Bootloader, KNOX

Hallo zusammen!

Nach einer iPhone Episode bin ich wieder bei Android gelandet.
Wollte nun "mal eben" mein (gebraucht) erworbenes S4 (I9505) mit einem neuen CM11 flashen.
Bis vorhin wusste ich noch nichts von KNOX und den Folgen... hätte nicht gedacht, das es inzwischen soooo kompliziert geworden ist ein Android von Samsung zu rooten und ein CM zu installieren, ohne in eine Falle zu tappen.
Da ich nichts "kaputt" machen will und auch nicht vor habe KNOX auszulösen, stellen sich mir als Rückkehrer ein paar Fragen und hoffe es kann mir jemand eine Antwort zu den Fragen geben.

- Das Gerät ist vom Vorbesitzer bereits gerooted und hat CWM installiert.
Ich vermute, das ein Bootloader noch ohne KNOX installiert ist, denn es erscheint im Download-Modus zumindest kein Eintrag von KNOX. Kann ich davon ausgehen, das es noch ein Bootloader ist, bei dem KNOX nicht aktiv ist?

- Aktuell ist eine ältere CM 11 Version (11-20140201-EXPERIMENTAL-noobdev-jfltexx) drauf. Welche wäre die neuste Version, die mit dem installierten Bootloader läuft bzw. welche Version kann man empfehlen?

- wenn ich eine neue CM 11 Version über CWM als ZIP installiere, wird der Bootloader dabei auch angefasst? Oder kann ich problemlos ein solches Update machen, ohne das sich ungewollt ein Bootloader mit KNOX installiert? Wenn nicht, was muss ich beachten bzw. wie muss ich vorgehen?

- mit dem aktuell installieren CM bleibt das S4 beim Start öfter mal beim S4-Logo sehr lange oder dauerhaft hängen. Beim 2. Versuch gehts dann meistens problemlos. Was kann die Ursache sein?

Schon mal vielen Dank für Eure Hilfe!

Lieben Gruß
Dennis