紧急停止开关
紧急停止开关（kill switch、emergency stop），也称为e-stop或EMS，是在紧急时机器以正常操作无法关闭或过于耗时的情况下，强制停止机器的安全机制。紧急停止开关和一般关闭的开关或是正常停机程序不同，正常停机程序会依序关闭设备，以免设备受损，而紧急停止开关的设计目的是以最快的速度停止机器运作（以保护人员为优先，即使造成设备受损也没有关系），而且紧急停止开关的用法需要简洁，且可以迅速进行（即使是惊慌的操作人员，或是从旁边经过，不熟悉设备的人，都可以操作）。紧急停止开关会设计的非常醒目（有些还会在开关内装设指示灯，即使在暗处也能发现），外型与一般正常操作用的按钮开关不同，通常为突出型或蘑菇头型（因为紧急情况下通常无法冷静地用手指按下按钮，此设计可以用手掌直接压下），就算是未经训练的操作人员，或是旁边经过的人，都可以操作。
| 紧急停止开关 Kill switch | |
|---|---|
 没有盖子的紧急停止开关 | |
| 分类 | 机械元件 |
| 产业 | 车辆、船舶、能源、工程、娱乐 |
| 是否要供电 | 有些是机械的，有些是电动的 |
大部分紧急停止开关都有保护盖，是可以开启的保护性屏障（例如可以打开的塑胶盖子，或是在紧急停止开关外面加装玻璃，需要打破才能紧急停止），目的是避免意外启动紧急停止开关。若有些机械在正常使用或是可预期的误操作可能会造成人员伤亡，就会设计紧急停止开关，工业设计者加入紧急停止开关，用机器的快速停止（及可能的设备损坏或是制程中断）来避免人员在工作场所的伤亡，因为人员安全比机器还重要。
失能开关（dead man's switch）是和紧急停止开关类似的系统，失能开关本身是失效安全中的一部分，在操作人员失能时，关闭设备（或是强制开启设备）。失能开关常用在工业应用（例如铁路机车、塔式起重机、升降机）及消费产品（例如割草机、拖拉机、水上摩托车、舷外马达、清雪机、摩托车及雪上摩托车）。这类的开关在运作时需要使用者一直按著，机器才能正常动作，若开关没有按著，就会关闭动力来源。有些乘坐式的割草机会在座位上有紧急停止装置，若座位上没有足够的重量，就会停止机械及割草刀。
车辆及船舶 编辑
在铁路运输中，紧急停止开关是配合刹车的完整应用，目的是为了让火车尽早可以停止。紧急停止可能是因为人为触发停止开关产生（例如车上的紧急停止按钮），有些车辆也可能有自动的紧急停止机能（自动制动），像是火车越过危险讯号灯，或是驾驶已有异常情形。类似的机制也称为看门狗计时器。
在大型船舶中，紧急停止开关会将燃料泵的传动轴调整到停止位置，切断燃料供给，并且停止引擎。若是螺距可控的螺旋桨，紧急停止开关可以将引擎和螺旋桨切离。
全国运动汽车竞赛协会要求所有他们的改装赛车都要配备装在方向盘上的紧急停止开关，在油门踏板卡住，驾驶要关闭引擎时可以使用。
紧急停止开关也会放在一般车辆中，像是防盗系统或是紧急的动力停止开关，这类的设备也会放在误饵车中，让在旁埋伏的警察可以远端启动。
失能开关的概念和紧急停止开关类似，失能开关是驾驶在车辆行进中必须随时按著按钮或是控制杆压住，常见的例子是船艇或摩托艇驾驶的失能开关，会有缆线连接失能开关和驾驶（一般是连在救生衣或衣服上），若驾驶者意外落海，失能开关会关闭船艇的引擎，避免船艇在无人的情形下继续在海上航行，可能会危害其他船只或游泳者，也让驾驶者有机会回到船艇重新驾驶，而不会被船艇的螺旋桨所伤。许多割草机也有类似的装置：在手柄上有握把，若没有握着，就会切断燃料供应，并且让割草叶片不动作。
工业机械 编辑
在大型工业机械中，紧急停止开关一般会在控制面板上，也可能会安装在机器的多个位置。一般紧急停止开关可以用无线通讯，远端控制，因此可以快速的切断设备电源，保护工作者[1]。针对失效安全的应用，控制线路需和紧急停止开关的常闭接点串联，这样即使线路断路或是电源断电也会使机械紧急停止，防止机械突然开始运转，此特性同样可作为判断在未压下紧急停止开关却发生紧急停止的原因，不过其缺点是设备也会基于同样的原因造成无预警停机。
欧洲联盟大部分种类的机械都需要依照2006/42/EC指令配备紧急停止。若是一些紧急停止无法降低风险的机械，或是移动式的手持机械可能例外。
核电厂 编辑
核电厂的紧急停止开关称为SCRAM，常视为是安全控制棒使斧者（Safety Control Rod Axe Man）的简称。
加工机械 编辑
加油站 编辑
紧急停止开关也用在加油机或是会抽取大量爆炸性、或可燃性化学物质的设备。在泵站一般会有一个紧急停止开关，可以使所有的泵同时停机。
电动扶梯 编辑
电动扶梯一般会有一个用锁匙控制的控制盘，可以关闭电动扶梯，或改变其方向。另外会有一个红色的紧急停止开关，在设备失效时、可能会有人受伤的情形（例如有人的鞋被电动扶梯的台阶卡住）时、其至是有重伤风险的情形下，可以按下紧急停止开关，按下之后再用锁匙控制的控制盘使电动扶梯恢复正常运作。
健身房 编辑
跑步机会有一个安全钥匙，一端以磁力方式固定在机器上，另一端则扣在跑步者的腰上。若安全钥匙离开机器，跑步机会立刻停止。有些跑步机还会有一个传统的紧急停止开关，通常会放在其中一个把手的后方。
游乐设施 编辑
游乐设施上的紧急停止开关和工业设备上的类似。一般而言游乐设施上的刹车是在通电时无效，若电源断电，就会让所有的刹车动作。大部分的游乐设施上会有电脑（类似上述提到火车上的电脑），若判断游乐设施已超过安全操作条件，就会让刹车动作。
软件 编辑
上述提到的紧急停止开关都是有实体的，不过“Kill switch”也可以用来描述由软件产生的机制，利用此机制，制造商或是授权者可以启用或是禁用此产品，例如此产品已被撤消、使用者逾期未付费、或是产品遗失或被偷等[2][3]，“Kill switch”也可以用来描述恶意软件（像是WannaCry）中的停止机能[4][5]。
智能手机 编辑
智能手机中的紧急停止开关是有关资料安全（保安）性的机能，手机原拥有者可以在手机遗失或是被偷时，在远端设定手机为无法使用。加利福尼亚州自2015年起立法强制要求手机要有此项机能。
军事 编辑
相关条目 编辑
参考资料 编辑
- ^ Repas, Robert (June 22, 2010) "Designing with E-stop switches" （页面存档备份，存于互联网档案馆）. machinedesign.com
- ^ Davies, Chris. Microsoft remote software “kill switch” confirmed. SlashGear. 19 Sep 2009 [10 May 2017]. （原始内容存档于2021-04-13）.
- ^ Williams, Martyn. 10 things to know about the smartphone kill switch. PCWorld. 24 Jun 2014 [10 May 2017]. （原始内容存档于2020-11-28）.
- ^ Chan, Sewell; Scott, Mark. Cyberattack’s Impact Could Worsen in ‘Second Wave’ of Ransomware. The New York Times. 14 May 2017 [14 May 2017]. （原始内容存档于2021-04-14）.
- ^ Warning: Blockbuster 'WannaCry' malware could just be getting started. NBC News. [14 May 2017]. （原始内容存档于2021-04-13） （英语）.
- ^ Kottasova, Ivana. Europe calls for mandatory 'kill switches' on robots. CNNMoney. 12 January 2017 [14 May 2017]. （原始内容存档于2021-04-14）.
- ^ Larson, Selena. Killing the immortal: Why scientists are debating the life span of robots. CNNMoney. 26 January 2017 [14 May 2017]. （原始内容存档于2020-11-30）.
- ^ The Hunt for the Kill Switch. IEEE Spectrum: Technology, Engineering, and Science News. [2017-07-13]. （原始内容存档于2017-07-16） （英语）.
- ^ Markoff, John. Stuxnet Worm Is Remarkable for Its Lack of Subtlety. The New York Times. 2010-09-26 [2017-07-13]. ISSN 0362-4331. （原始内容存档于2021-02-06） （美国英语）.