S3バケットの「デフォルト暗号化」設定を変更し、SSE-S3からSSE-KMSに変更しました。既存のオブジェクトの暗号化状態はどうなりますか。

EC2インスタンスの「CPUクレジット」システム（T系インスタンス）において、「Unlimitedモード」が有効になっている場合、クレジットが枯渇するとどうなりますか。