A priori, elle est pour tout le serveur parce que PHP est le même pour tous.
Si vous laissez cette fonction ouverte, il y a un risque qu'une personne utilise un site vulnérable pour lui demander d'importer, puis d'exécuter des scripts hébergés ailleurs.
Depuis plusieurs mois, on a fait passer 100% des serveurs sous cette config et ca réduit les soucis de 80%.