branch-livefses: invert new vs. existing exception handling

This way round works better for the case where the user has permissions to
set require_virtualized and relative_build_score but not to actually create
the livefs (assuming somebody else has already done that), and should still
be fine, if slower, for the converse set of permissions.