双重配置的主变保护当( )退出运行必须停用一次设备。