电梯运行速度失控时，_______装置可以使电梯强行制停，不使其坠落。