>>500
1〜2台の小規模環境のホワイトリストで困るのがWindows Update
httpsでIPアドレスが頻繁に(動的に?)変わる