HAS_SECURE_BATCHES
if (!HAS_SECURE_BATCHES(i915))
value = HAS_SECURE_BATCHES(i915) && capable(CAP_SYS_ADMIN);