电梯运行速度失控时，( )装置可以使电梯强行制停，不使其坠落。