电梯运行失控时，（）装置可以使电梯强行制停，不使其轿厢坠落。